Monsta FTP 安全漏洞

Monsta FTP是新西兰Monsta公司的一款轻量级文件管理器。它支持文件传输、文件管理和文档编辑等功能。

Monsta FTP 2.10.1及之前版本中存在安全漏洞，该漏洞源于外部用户可以控制文件系统操作中使用的路径。攻击者可利用该漏洞读写任意本地文件，执行远程代码。