CVE-2023-42657 in WS_FTP Server
요약
\~에 의해 VulDB • 2026. 06. 17.
WS_FTP Server 버전 8.7.0(8.7.4 미만) 및 버전 8.8.0(8.8.2 미만)에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 승인된 WS_FTP 폴더 경로 외부의 파일과 폴더에 대해 파일 작업(삭제, 이름 바꾸기, rmdir, mkdir)을 수행할 수 있습니다. 또한 공격자는 WS_FTP Server 파일 구조의 컨텍스트를 탈출하여 기본 운영 체제의 파일 및 폴더 위치에서도 동일한 수준의 작업(삭제, 이름 바꾸기, rmdir, mkdir)을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.