| CNNVD-ID编号 | CNNVD-201011-025 |
| CVE编号 | CVE-2010-4153 |
| 发布时间 | 2010-11-05 |
| 更新时间 | 2010-11-05 |
| 漏洞类型 | 路径遍历 |
| 漏洞来源 | High-Tech Bridge SA - Ethical Hacking & Penetration Testing |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | crossftp |
CrossFTP Pro(FTP客户端软件)是一款稳定易用的FTP客户端软件,采用类似资源管理器的界面设计。
CrossFTP Pro 1.65a版本也可能在之前版本中存在目录遍历漏洞。远程FTP服务器可以借助文件名中的\"..＼\"操作符写入任意文件。
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.crossftp.com/index.htm
来源: XF
名称: crossftp-ftp-dir-traversal(62549)
来源: BID
名称: 44070
来源: OSVDB
名称: 68700
来源: www.htbridge.ch
链接：http://www.htbridge.ch/advisory/directory_traversal_vulnerability_in_crossftp_pro.html