CVE-2026-119568
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
vsftpd do wersji 3.0.5 zawiera podatność na obejście uwierzytelniania w funkcji ssl_data_accept(), która pozwala nieuwierzytelnionym atakującym przejąć połączenia danych FTPS poprzez wznowienie własnego biletu sesji TLS. Atakujący dzielący adres IP źródłowy ofiary może uzyskać bilet przez AUTH TLS, a następnie połączyć się z portem PASV ofiary, aby wykradać pobierane pliki lub wstrzykiwać dane przesyłane na serwer.
Ocena ryzyka
Atakujący może przechwycić lub podmienić dane przesyłane w sesjach FTPS ofiary, co prowadzi do wycieku poufnych plików lub wstrzyknięcia złośliwych danych. Ryzyko dotyczy środowisk, w których wiele klientów współdzieli adres IP (np. NAT).
Rekomendacja
Zaktualizuj vsftpd do wersji nowszej niż 3.0.5. Do czasu aktualizacji ogranicz dostęp do portów PASV i rozważ stosowanie unikalnych adresów IP lub dodatkowej weryfikacji sesji TLS.
Inne podatności w vsftpd
Zobacz wszystkie- CVE-2026-119567Niskie
vsftpd do wersji 3.0.5 zawiera podatność polegającą na obejściu kontroli dostępu, która pozwala uwierzytelnionym użytkownikom FTP na wykonanie zabronionych poleceń poprzez użycie aliasów z prefiksem X zgodnych z RFC 775. Sprawdzenie cmds_denied w process_post_login() porównuje dosłowne tokeny, więc atakujący mogą wysłać XRMD, XMKD, XCWD, XPWD lub XCUP, aby wykonać zablokowane operacje, takie jak usuwanie katalogów.
- CVE-2025-14242Średnie
W vsftpd wykryto podatność na atak DoS spowodowany przepełnieniem liczby całkowitej podczas parsowania parametrów polecenia ls. Zdalny, uwierzytelniony atakujący może wywołać awarię serwera, wysyłając spreparowane polecenie STAT z określoną sekwencją bajtów.
Oryginalny opis (angielski, źródło NVD)
vsftpd through 3.0.5 contains an authentication bypass vulnerability in ssl_data_accept() that allows unauthenticated attackers to hijack FTPS data connections by resuming their own TLS session ticket. Attackers sharing the victim's source IP can obtain a ticket via AUTH TLS, then connect to the victim's PASV port to steal downloads or inject upload data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS