CVE-2018-10916 in lftp
Tóm tắt
Bởi VulDB • 11/05/2026
Đã phát hiện ra rằng lftp từ phiên bản 4.8.3 trở về trước không thực hiện việc làm sạch tên tệp từ xa một cách đúng đắn, dẫn đến mất tính toàn vẹn trên hệ thống cục bộ khi sử dụng tính năng sao chép ngược (reverse mirroring). Một kẻ tấn công từ xa có thể lừa người dùng thực hiện sao chép ngược từ một máy chủ FTP do kẻ tấn công kiểm soát, dẫn đến việc xóa toàn bộ các tệp trong thư mục làm việc hiện tại của hệ thống nạn nhân.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.