CVE-2019-25681
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Xlight FTP Server 3.9.1 zawiera podatność przepełnienia bufora SEH, umożliwiającą lokalnym atakującym crash aplikacji i nadpisanie wskaźników SEH poprzez spreparowany 428-bajtowy ładunek w polu wykonania programu w konfiguracji serwera wirtualnego.
Ocena ryzyka
Lokalny atakujący może spowodować awarię serwera FTP lub potencjalnie wykonać kod, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaktualizuj Xlight FTP Server do najnowszej wersji lub zastosuj dostępną łatkę.
Inne podatności w Xlight FTP Server
Zobacz wszystkie- CVE-2026-67191Krytyczne
Xlight FTP Server przed wersją 3.9.5 zawiera podatność przepełnienia bufora sterty przed uwierzytelnieniem. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowany identyfikator klienta SSH, aby zapisać dane poza buforem sterty. Błąd logiczny w pętli odbioru umożliwia eksploatację przed uwierzytelnieniem.
- CVE-2026-67193Średnie
Xlight FTP Server przed wersją 3.9.5 ujawnia wartość GetTickCount() nieuwierzytelnionym atakującym poprzez wysłanie polecenia USER z nazwą użytkownika kończącą się na :adm. Atakujący może wywołać ścieżkę protokołu administracyjnego w standardowym listenerze FTP przed uwierzytelnieniem, co wycieka informacje o czasie z odpowiedzi FTP 331.
- CVE-2026-67192Wysokie
Xlight FTP Server przed wersją 3.9.5 zawiera podatność przepełnienia bufora stosu przed uwierzytelnieniem. Nieuwierzytelniony atakujący może wysłać nieprawidłowe pakiety SSH z negocjacją szyfru GCM, co prowadzi do nadpisania stosu i potencjalnie zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Xlight FTP Server 3.9.1 contains a structured exception handler (SEH) overwrite vulnerability that allows local attackers to crash the application and overwrite SEH pointers by supplying a crafted buffer string. Attackers can inject a 428-byte payload through the program execution field in virtual server configuration to trigger a buffer overflow that corrupts the SEH chain and enables potential code execution.