CVE:CVE-2020-5221
CNNVD:CNNVD-202001-1016
uftpd是一款基于Linux平台的FTP/TFTP文件传输服务器。
uftpd 2.11之前版本中存在路径遍历漏洞。攻击者可借助多个不同的FTP命令利用该漏洞对文件系统上的任意位置进行读写操作。
solution:Upgrade troglobit uftpd to a higher version than 2.11,and avoid the version (,2.11)