Core FTP Server是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。 Core FTP Server 1.2版本中存在目录遍历漏洞。远程攻击者可通过XCRC命令中的目录遍历序列(/../)利用该漏洞确定任意文件的位置。
Core FTP Server是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。 Core FTP Server 1.2版本中存在目录遍历漏洞。远程攻击者可通过XCRC命令中的目录遍历序列(/../)利用该漏洞确定任意文件的位置。