CVE-2018-10916 in lftp
सारांश
द्वारा VulDB • 23/06/2026
यह पाया गया है कि lftp संस्करण 4.8.3 और उससे पहले के संस्करणों में रिमोट फ़ाइल नामों को उचित रूप से सैनिटाइज़ (sanitize) नहीं किया जाता, जिसके परिणामस्वरूप रिवर्स मिररिंग का उपयोग करने पर स्थानीय सिस्टम की अखंडता (integrity) प्रभावित होती है। एक रिमोट आक्रामक उपयोगकर्ता को धोखा देकर अपने नियंत्रण वाले FTP सर्वर पर रिवर्स मिररिंग का उपयोग कर सकता है, जिससे पीड़ित के सिस्टम में वर्तमान कार्यकारी निर्देशिका (current working directory) की सभी फ़ाइलें हटा दी जाती हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.