CVE-2026-102727

ŚrednieCVSS 6.0

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

FTP: Pasywne połączenie danych nie jest powiązane z uwierzytelnionym równorzędnym kontrolerem. Oznacza to, że połączenie danych w trybie pasywnym może być ustanowione z innym hostem niż ten, który przeprowadził uwierzytelnienie, co może prowadzić do nieautoryzowanego dostępu do danych.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do przesyłanych danych lub ataku typu man-in-the-middle.

Rekomendacja

Zaktualizuj serwer FTP do wersji z poprawką oraz skonfiguruj ograniczenia adresów IP dla połączeń danych.

Inne podatności w FTP

CVE-1999-0083Średnie
Wykryto wyciek deskryptora pliku w funkcji getcwd() w protokole FTP, co może prowadzić do ujawnienia informacji o ścieżkach katalogów.

Oryginalny opis (angielski, źródło NVD)

FTP Passive Data Connection Not Bound to the Authenticated Control Peer

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS