CVE-2026-119567
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
vsftpd do wersji 3.0.5 zawiera podatność polegającą na obejściu kontroli dostępu, która pozwala uwierzytelnionym użytkownikom FTP na wykonanie zabronionych poleceń poprzez użycie aliasów z prefiksem X zgodnych z RFC 775. Sprawdzenie cmds_denied w process_post_login() porównuje dosłowne tokeny, więc atakujący mogą wysłać XRMD, XMKD, XCWD, XPWD lub XCUP, aby wykonać zablokowane operacje, takie jak usuwanie katalogów.
Ocena ryzyka
Uwierzytelniony użytkownik FTP może obejść ograniczenia i wykonać operacje, które powinny być zabronione, co może prowadzić do modyfikacji lub usunięcia danych.
Rekomendacja
Zaktualizuj vsftpd do wersji nowszej niż 3.0.5, gdy tylko poprawka będzie dostępna, lub ogranicz dostęp do serwera FTP.
Inne podatności w vsftpd
Zobacz wszystkie- CVE-2026-119568Wysokie
vsftpd do wersji 3.0.5 zawiera podatność na obejście uwierzytelniania w funkcji ssl_data_accept(), która pozwala nieuwierzytelnionym atakującym przejąć połączenia danych FTPS poprzez wznowienie własnego biletu sesji TLS. Atakujący dzielący adres IP źródłowy ofiary może uzyskać bilet przez AUTH TLS, a następnie połączyć się z portem PASV ofiary, aby wykradać pobierane pliki lub wstrzykiwać dane przesyłane na serwer.
- CVE-2025-14242Średnie
W vsftpd wykryto podatność na atak DoS spowodowany przepełnieniem liczby całkowitej podczas parsowania parametrów polecenia ls. Zdalny, uwierzytelniony atakujący może wywołać awarię serwera, wysyłając spreparowane polecenie STAT z określoną sekwencją bajtów.
Oryginalny opis (angielski, źródło NVD)
vsftpd through 3.0.5 contains an access control bypass vulnerability that allows authenticated FTP users to execute denied commands by issuing RFC 775 X-prefixed aliases. The cmds_denied check in process_post_login() compares literal tokens, so attackers can send XRMD, XMKD, XCWD, XPWD, or XCUP to perform blocked operations like deleting directories.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS