CVE:CVE-2008-7016
CNNVD:CNNVD-200908-314
tnftpd 20080929之前的版本将大的指令字符串分解成多个指令，这使得远程攻击者可以借助未知向量，执行跨站请求伪造攻击。这些未知向量可能涉及一个特制的对tnftpd服务器的ftp://链接。
solution:Upgrade luke_mewburn tnftpd to a higher version than 20040810,20061217,20080609,and avoid the version 20040810,20061217,20080609