آسیب‌پذیری جدیدی در کتابخانه Fclairamb ftpserverlib (نسخه‌های تا 0.32.4) شناسایی شده است که می‌تواند منجر به انتقال داده‌ها به صورت متن آشکار (Cleartext) شود. این نقص امنیتی در تابع TransferOpen رخ می‌دهد؛ جایی که سیستم تنها پرچم transferTLS تنظیم شده توسط دستور PROT را بررسی می‌کند، اما از بررسی اینکه آیا اتصال داده (Data Connection) آماده‌شده واقعاً از پروتکل TLS استفاده می‌کند یا خیر، باز می‌ماند.
در سناریوی حمله، زمانی که یک کلاینت پس از دستورات PASV یا PORT، دستور PROT P را ارسال می‌کند، محتوای فایل‌ها و لیست دایرکتوری‌ها (Directory Listings) بدون رمزنگاری در شبکه جابه‌جا می‌شوند. این مسئله حتی در شرایطی که رمزنگاری اجباری تنظیم شده باشد، امکان بروز مشکل را فراهم می‌کند. در نتیجه، مهاجمان در مسیر شبکه (On-path attackers) می‌توانند این داده‌ها را شنود کرده یا آن‌ها را تغییر دهند.
