The privpath directive in glftpd 1.18 allows remote attackers to bypass access restrictions for directories by using the file name completion capability.
Name | Vendor | Start Version | End Version |
---|---|---|---|
Glftpd | Glftpd | 1.20 | 1.20 |
Glftpd | Glftpd | 1.19 | 1.19 |
Glftpd | Glftpd | 1.21b3 | 1.21b3 |
Glftpd | Glftpd | 1.21b8 | 1.21b8 |
Glftpd | Glftpd | 1.21b6 | 1.21b6 |
Glftpd | Glftpd | 1.21b5 | 1.21b5 |
Glftpd | Glftpd | 1.18 | 1.18 |
Glftpd | Glftpd | 1.21b2 | 1.21b2 |
Glftpd | Glftpd | 1.21b4 | 1.21b4 |
Glftpd | Glftpd | 1.21b7 | 1.21b7 |
Glftpd | Glftpd | 1.21b1 | 1.21b1 |