tnftpd before 20080929 splits large... CVE-2008-7016 CNNVD-200908-314
6.8
AV
AC
AU
C
I
A
发布：
2009-08-21
修订：
2017-08-17
tnftpd 20080929之前的版本将大的指令字符串分解成多个指令，这使得远程攻击者可以借助未知向量，执行跨站请求伪造攻击。这些未知向量可能涉及一个特制的对tnftpd服务器的ftp://链接。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
