MiCode FileExplorerには、組み込みのSwiFTP FTPサーバーコンポーネントに認証バイパスの脆弱性があり、ネットワーク攻撃者が有効な資格情報なしでログインすることを可能にしています。攻撃者は任意のユーザー名とパスワードの組み合わせをPASSコマンドハンドラに送信でき、このハンドラは無条件にアクセスを許可します。その結果、FTPサーバーで公開されているファイルの一覧表示、読み取り、書き込み、および削除が可能になります。MiCode/Explorerのオープンソースプロジェクトは既にサポート終了の状態です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。