CVE-2026-102722

ŚrednieCVSS 6.9

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

W ścieżce IPv4 PASV klient FTP akceptuje dowolny adres przesłany w odpowiedzi serwera `227`. Walidacja obejmuje jedynie parsowanie i wartości niezerowe, więc złośliwy serwer może wskazać dowolny adres i skierować tam klienta.

Ocena ryzyka

Złośliwy serwer FTP może przekonać klienta do połączenia się z dowolnym adresem, co umożliwia ataki typu SSRF lub skanowanie sieci wewnętrznej. Może to prowadzić do wycieku danych lub nieautoryzowanego dostępu do zasobów wewnętrznych.

Rekomendacja

Zaktualizuj klienta FTP do wersji z poprawką walidującą adres zwracany w odpowiedzi 227. Rozważ ograniczenie połączeń wychodzących klienta FTP do zaufanych zakresów adresów.

Inne podatności w FTP Client

CVE-2026-109681Średnie
Klient FTP ufa odpowiedzi PASV serwera zawierającej IP:port bez walidacji względem celu połączenia kontrolnego. Złośliwy serwer FTP może podać dowolny IP:port w odpowiedzi 227 Passive Mode, powodując otwarcie przez maszynę operatora połączenia TCP do dowolnego hosta.

Oryginalny opis (angielski, źródło NVD)

In the IPv4 PASV path, the FTP Client accepts whatever address was sent in the server's `227` reply. Validation only covers the parse and the non-zero values, thus a malicious server can name any address and direct the Client there.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS