Cerberus FTP Server(企业版)11.0.3之前版本和10.0.18之前版本中存在安全漏洞,该漏洞源于解压和压缩功能没有进行正确的权限验证。攻击者可借助特制的请求利用该漏洞创建文件,展示被隐藏的文件,列出目录和文件。