CVE-2022-44215

介绍 一个影响 Titan FTP 网络服务器的新漏洞被发现，编号为 CVE-2022-44215。Titan FTP 是由 South River Technologies 开发的商业软件，实现了用于文件共享的 FTP 协议。在其 HTTPS 版本 19.X 及更早版本中，已被证实存在 Open Redirection 漏洞。 描述 开放重定向漏洞是由于服务器未能正确清理用户输入所致。因此，服务器在重定向时直接使用用户提供的输入而未进行清理（白名单/黑名单）。在这种情况下，当 URL 中出现反斜杠 \ 时，Titan FTP 服务器会执行重定向。无论反斜杠是明文形式还是 URL...