Lftp Project

Lftp

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2018-10916

Exploit
  • EPSS 0.71%
  • Veröffentlicht 01.08.2018 14:29:00
  • Zuletzt bearbeitet 21.11.2024 03:42:17

It has been discovered that lftp up to and including version 4.8.3 does not properly sanitize remote file names, leading to a loss of integrity on the local system when reverse mirroring is used. A remote attacker may trick a user to use reverse mirr...