产品ProFTPD FTP服务器
ProFTPD
一款开源FTP服务器软件，广泛应用于Unix/Linux系统，支持虚拟主机、匿名访问等功能，曾多次出现访问控制类安全漏洞
时间轴 (近 90 天)
10月15日
此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。
待验证50%
10月15日
ProFTPD的访问控制缺陷允许远程攻击者通过site cpfr和site cpto两条命令读写任意文件（CWE-284），修复补丁从2015年就已存在。
待验证50%
10月15日
针对五个漏洞的修复版本要求为：BIND 9.9.7-P2或9.10.2-P3及更高、ProFTPD 1.3.5a或禁用mod_copy、Apache Struts 2.3.20.3/2.3.24.3/2.3.28.1、ONLYOFFICE 5.6.3及更高、Strapi 4.8.0及更高。
待验证50%
全部知识事实 (3)
待验证
此次新增的五个漏洞涉及的受影响产品为：ProFTPD文件读写漏洞（严重程度10.0）、ONLYOFFICE Docs路径穿越（9.8）、Apache Struts命令注入（8.1）、BIND拒绝服务（7.5）、Strapi明文暴露（7.2）。
50%待验证ProFTPD的访问控制缺陷允许远程攻击者通过site cpfr和site cpto两条命令读写任意文件（CWE-284），修复补丁从2015年就已存在。
50%待验证针对五个漏洞的修复版本要求为：BIND 9.9.7-P2或9.10.2-P3及更高、ProFTPD 1.3.5a或禁用mod_copy、Apache Struts 2.3.20.3/2.3.24.3/2.3.28.1、ONLYOFFICE 5.6.3及更高、Strapi 4.8.0及更高。
50%