| CNNVD-ID编号 | CNNVD-201004-370 |
| CVE编号 | CVE-2009-4795 |
| 发布时间 | 2009-03-19 |
| 更新时间 | 2010-04-22 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | xlightftpd |
Xlight FTP Server是Windows平台下的一款高性能FTP服务器软件。
Xlight FTP服务器存在多个SQL注入漏洞，当ODBC认证开启时，远程攻击者可通过（1）USER （即用户名）或（2）PASS（即密码）命令执行任意SQL命令。
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.xlightftpd.com/whatsnew.htm
来源: XF
名称: xlight-username-sql-injection(49495)
来源: www.xlightftpd.com
来源: MISC
来源: BID
名称: 34288
来源: SECUNIA
名称: 34513