CVE-2018-10916 in lftp
요약
\~에 의해 VulDB • 2026. 06. 23.
lftp 버전 4.8.3 이하에서 원격 파일 이름의 적절한 sanitization이 이루어지지 않아 리버스 미러링 사용 시 로컬 시스템의 무결성이 손실되는 취약점이 발견되었습니다. 공격자가 조작한 FTP 서버를 대상으로 리버스 미러링을 수행하도록 사용자를 기만할 경우, 피해자 시스템의 현재 작업 디렉토리 내 모든 파일이 삭제될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.