Podatności vsftpd
3 znanych podatności CVE w vsftpd, przetłumaczonych i ocenionych.
- CVE-2026-119568Wysokie
vsftpd do wersji 3.0.5 zawiera podatność na obejście uwierzytelniania w funkcji ssl_data_accept(), która pozwala nieuwierzytelnionym atakującym przejąć połączenia danych FTPS poprzez wznowienie własnego biletu sesji TLS. Atakujący dzielący adres IP źródłowy ofiary może uzyskać bilet przez AUTH TLS, a następnie połączyć się z portem PASV ofiary, aby wykradać pobierane pliki lub wstrzykiwać dane przesyłane na serwer.
- CVE-2026-119567Niskie
vsftpd do wersji 3.0.5 zawiera podatność polegającą na obejściu kontroli dostępu, która pozwala uwierzytelnionym użytkownikom FTP na wykonanie zabronionych poleceń poprzez użycie aliasów z prefiksem X zgodnych z RFC 775. Sprawdzenie cmds_denied w process_post_login() porównuje dosłowne tokeny, więc atakujący mogą wysłać XRMD, XMKD, XCWD, XPWD lub XCUP, aby wykonać zablokowane operacje, takie jak usuwanie katalogów.
- CVE-2025-14242Średnie
W vsftpd wykryto podatność na atak DoS spowodowany przepełnieniem liczby całkowitej podczas parsowania parametrów polecenia ls. Zdalny, uwierzytelniony atakujący może wywołać awarię serwera, wysyłając spreparowane polecenie STAT z określoną sekwencją bajtów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS