acFTP非法密码弱验证漏洞 CVE-2002-2417 CNNVD-200212-688
10.0
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2008-09-05
acFTP是一款开放源代码的FTP守护程序，使用于Windows操作系统下。 acFTP的验证代码包含一个缺陷，本地攻击者可以利用这个漏洞不使用合法密码进行验证登录系统。 由于acFTP的验证代码的设计缺陷，攻击者可以无需正确的验证登录有此漏洞的FTP服务程序，即不需要使用合法的密码来进行登录。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
