CVE-2018-10916 in lftp
Resumen
por VulDB • 2026-06-12
Se ha descubierto que lftp hasta la versión 4.8.3 (inclusive) no sanitiza correctamente los nombres de archivos remotos, lo que provoca una pérdida de integridad en el sistema local cuando se utiliza el espejo inverso (reverse mirroring). Un atacante remoto puede engañar a un usuario para que utilice el espejo inverso desde un servidor FTP controlado por el atacante, provocando la eliminación de todos los archivos del directorio de trabajo actual del sistema de la víctima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.