Към съдържанието
Търсене

CVE-2026-67191: Xlight FTP Server, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Xlight FTP Server before 3.9.5 contains a pre-authentication heap buffer overflow vulnerability that allows remote unauthenticated attackers to write past the end of a heap buffer by sending a malformed SSH client identification string. A logic error in the recv loop's termination condition uses an incorrect OR operator where an AND operator is required, enabling exploitation on any SSH or SFTP connection before authentication occurs.

Засегнати продукти

  • Xlight Xlight FTP Server: преди 3.9.5

Вид слабост

История

  • 29 юли 2026 Публикувано

Други уязвимости в Xlight Xlight FTP Server

Първоизточници

CVE-2026-67191: Xlight FTP Server, грешка в паметта | freedomonline.bg