Към съдържанието
Търсене

CVE-2026-35025: ProFTPD Project ProFTPD, обхождане на път

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ProFTPD through 1.3.9b and 1.3.10rc2 contains an access control bypass vulnerability that allows authenticated FTP users to circumvent Directory ACL restrictions by prefixing paths with /proc/self/root in the RNFR command handler. Attackers can exploit the unresolved symlink components in dir_canonical_path() to cause dir_check() to perform lexical path comparisons that match no configured Directory block, enabling rename operations on files in DenyAll-protected directories and subsequent retrieval of those files. Mitigation: Sessions configured with DefaultRoot (chroot) are not affected, as chroot changes the directory to which /proc/self/root resolves.

Засегнати продукти

  • ProFTPD Project ProFTPD: до 1.3.9b; до 1.3.10rc2

Вид слабост

История

  • 24 юни 2026 Публикувано

Други уязвимости в ProFTPD Project ProFTPD

Първоизточници

CVE-2026-35025: ProFTPD Project ProFTPD, обхождане на път | freedomonline.bg