JVN#85695061
ALFTP における実行ファイル読み込みに関する脆弱性

ESTsoft Japan 株式会社が提供する ALFTP には、実行ファイル読み込みに関する脆弱性が存在します。

• ALFTP 5.30.0.1 およびそれ以前
  

ALFTP は ESTsoft Japan 株式会社が提供するクライアント・サーバー統合型 FTP ソフトウェアです。ALFTP には、ファイルの読み込み処理に問題があります。
たとえば、同一のディレクトリにテキストファイル example (拡張子なしのファイル名) と実行ファイル example.exe が置かれている場合、当該製品上で example を開こうとすると、example.exe が実行されます。

プログラムを実行している権限で、任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、ALFTP 5.31 以降へアップデートしてください。