Podatności Cerberus FTP Server
4 znanych podatności CVE w Cerberus FTP Server, przetłumaczonych i ocenionych.
- CVE-2017-6367Wysokie
W Cerberus FTP Server w wersji 8.0.10.1, specjalnie skonstruowane żądanie HTTP powoduje awarię usługi Windows. Atak polega na użyciu długiego nagłówka Host oraz nieprawidłowego nagłówka Content-Length.
- CVE-2017-6880Krytyczne
Przepełnienie bufora w Cerberus FTP Server 8.0.10.3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez długie polecenie MLST.
- CVE-2026-82819Wysokie
Podatność w Cerberus FTP Server pozwala uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie ścieżki UNC poprzez zmodyfikowany parametr. Podając złośliwą ścieżkę udziału SMB, atakujący może wymusić uwierzytelnianie wobec serwera, co prowadzi do wycieku hasha Net-NTLMv2 konta usługi Cerberus.
- CVE-2026-6265Wysokie
W Cerberus FTP Server na systemie Windows występuje podatność związana z niebezpiecznymi dziedziczonymi uprawnieniami, co umożliwia eskalację uprawnień. Problem został rozwiązany w wersji 2026.1 Cerberus FTP Server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS