CVE-2018-10916 in lftp
Сводка
по VulDB • 12.06.2026
Выявлено, что lftp вплоть до версии 4.8.3 включительно не обеспечивает надлежащей очистки (санитизации) имен удаленных файлов, что приводит к нарушению целостности локальной системы при использовании обратного зеркалирования (reverse mirroring). Удаленный злоумышленник может обманом заставить пользователя применить обратное зеркалирование по отношению к FTP-серверу, контролируемого атакующим, в результате чего будут удалены все файлы в текущем рабочем каталоге системы жертвы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.