CVE:CVE-2014-0605
CNNVD:CNNVD-201408-139
Attachmate Reflection是美国Attachmate公司的一套终端仿真软件。Attachmate Reflection FTP Client是其中的一个FTP客户端控件。
Attachmate Reflection FTP Client 14.1.429之前版本的rftpcom.dll ActiveX控件中存在目录遍历漏洞。远程攻击者可借助‘SaveSettings’方法利用该漏洞执行任意代码。
solution:Upgrade attachmate reflection_ftp_client to a higher version than 14.1.420,and avoid the version (,14.1.420]