Wing FTP Server 安全漏洞 CVE-2020-8635 CNNVD-202003-261 CNVD-2020-16680
7.2
AV
AC
AU
C
I
A
发布：
2020-03-07
修订：
2024-11-21
Wing FTP Server是一套跨平台的FTP服务器软件。 基于Linux、macOS和Solaris平台的Wing FTP Server v6.2.3版本中存在安全漏洞，该漏洞源于程序为安装路径和配置文件分配了不安全的权限。本地攻击者可通过修改系统文件利用该漏洞任意创建带有全部权限的FTP账户并在操作系统中提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
