執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 lftp 套件受到一個弱點影響：

  - 據發現，lftp 4.8.3 及之前版本未正確清理遠端檔案名稱，導致本機系統在使用反向鏡像時喪失完整性。遠端攻擊者可誘騙使用者在由攻擊者所控制的 FTP 伺服器上使用反向鏡像，進而導致受害者系統之當前工作目錄中的所有檔案遭到移除。(CVE-2018-10916)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：lftp 弱點 (NS-SA-2020-0103)

medium Nessus Plugin ID 143937

找不到依附元件