ProFTPd – 绿盟科技技术博客

【威胁通告】ProFTPd任意文件拷贝漏洞（CVE-2019-12815）

近日，ProFTPd官方修复了一个任意文件拷贝漏洞（CVE-2019-12815）。该漏洞源于mod_copy模块中的自定义SITE CPFR和SITE CPTO操作，通过发起这2个命令给ProFTPd，攻击者可以在没有权限的情况下拷贝FTP服务器上的任何文件。