CVE-2018-10916 in lftp
Zusammenfassung
von VulDB • 14.05.2026
Es wurde festgestellt, dass lftp bis einschließlich Version 4.8.3 Remote-Dateinamen nicht ordnungsgemäß bereinigt, was bei der Verwendung des Reverse-Mirroring zu einem Verlust der Integrität auf dem lokalen System führt. Ein entfernter Angreifer kann einen Benutzer dazu verleiten, das Reverse-Mirroring auf einem vom Angreifer kontrollierten FTP-Server zu verwenden, was zur Löschung aller Dateien im aktuellen Arbeitsverzeichnis des Systems des Opfers führt.
Once again VulDB remains the best source for vulnerability data.