CVE-2026-82819
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w Cerberus FTP Server pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie ścieżki UNC poprzez zmodyfikowany parametr. Podając złośliwą ścieżkę udziału SMB, atakujący może wymusić uwierzytelnianie wobec serwera, co prowadzi do wycieku hasha Net-NTLMv2 konta usługi Cerberus.
Ocena ryzyka
Wyciek hasha Net-NTLMv2 konta usługi może umożliwić atakującemu jego złamanie lub wykorzystanie w atakach relay, prowadząc do przejęcia konta i dalszej eskalacji.
Rekomendacja
Zaktualizuj Cerberus FTP Server do wersji 2026.3.0 lub nowszej oraz rozważ ograniczenie uprawnień konta usługi.
Inne podatności w Cerberus FTP Server
Zobacz wszystkie- CVE-2017-6367Wysokie
W Cerberus FTP Server w wersji 8.0.10.1, specjalnie skonstruowane żądanie HTTP powoduje awarię usługi Windows. Atak polega na użyciu długiego nagłówka Host oraz nieprawidłowego nagłówka Content-Length.
- CVE-2017-6880Krytyczne
Przepełnienie bufora w Cerberus FTP Server 8.0.10.3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez długie polecenie MLST.
- CVE-2026-6265Wysokie
W Cerberus FTP Server na systemie Windows występuje podatność związana z niebezpiecznymi dziedziczonymi uprawnieniami, co umożliwia eskalację uprawnień. Problem został rozwiązany w wersji 2026.1 Cerberus FTP Server.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cerberus FTP Server allows an authenticated remote attacker to perform UNC path injection via a manipulated parameter. By supplying a malicious SMB share path, an attacker can execute authentication coercion against the underlying server, resulting in the leakage of the Cerberus service account's Net-NTLMv2 hash. This issue has been resolved in Cerberus FTP Server: 2026.3.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS