Программа: TwinFTP Server 1.0.3 R2
Удаленный авторизованный пользователь может записывать файлы, расположенные вне FTP каталога.
Сервер не проверяет данные пользователя в FTP командах. Удаленный авторизованный пользователь может представить специально обработанное имя каталога, содержащее последовательность символов обхода каталога '.../' к CWD, STOR и RETR командам, чтобы записать произвольные файлы в произвольное местоположение с привилегиями FTP сервера.
