CVE-2018-10916 in lftp
摘要
由 VulDB • 2026-06-21
已发现 lftp 最高至 4.8.3 版本未能正确清理远程文件名,在使用反向镜像(reverse mirroring)时会导致本地系统完整性受损。远程攻击者可能诱骗用户使用针对由攻击者控制的 FTP 服务器的反向镜像功能,从而导致受害者系统当前工作目录中的所有文件被删除。
If you want to get best quality of vulnerability data, you may have to visit VulDB.