CVE-2026-6265
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W Cerberus FTP Server na systemie Windows występuje podatność związana z niebezpiecznymi dziedziczonymi uprawnieniami, co umożliwia eskalację uprawnień. Problem został rozwiązany w wersji 2026.1 Cerberus FTP Server.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do systemu i danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Cerberus FTP Server do wersji 2026.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cerberus FTP Server
Zobacz wszystkie- CVE-2017-6367Wysokie
W Cerberus FTP Server w wersji 8.0.10.1, specjalnie skonstruowane żądanie HTTP powoduje awarię usługi Windows. Atak polega na użyciu długiego nagłówka Host oraz nieprawidłowego nagłówka Content-Length.
- CVE-2017-6880Krytyczne
Przepełnienie bufora w Cerberus FTP Server 8.0.10.3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez długie polecenie MLST.
- CVE-2026-82819Wysokie
Podatność w Cerberus FTP Server pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie ścieżki UNC poprzez zmodyfikowany parametr. Podając złośliwą ścieżkę udziału SMB, atakujący może wymusić uwierzytelnianie wobec serwera, co prowadzi do wycieku hasha Net-NTLMv2 konta usługi Cerberus.
Oryginalny opis (angielski, źródło NVD)
Insecure preserved inherited permissions vulnerability in Cerberus FTP Server on Windows allows Privilege Escalation.This issue has been resolved in Cerberus FTP Server: 2026.1
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS