CVE-2026-109681

ŚrednieCVSS 4.7

Opublikowano: 21/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Klient FTP ufa odpowiedzi PASV serwera zawierającej IP:port bez walidacji względem celu połączenia kontrolnego. Złośliwy serwer FTP może podać dowolny IP:port w odpowiedzi 227 Passive Mode, powodując otwarcie przez maszynę operatora połączenia TCP do dowolnego hosta.

Ocena ryzyka

Atakujący może zmusić maszynę operatora do nawiązania połączeń z dowolnymi hostami, co umożliwia skanowanie sieci wewnętrznej lub interakcję z usługami niedostępnymi bezpośrednio. Organizacje korzystające z klientów FTP są narażone na ryzyko SSRF i rekonesansu sieciowego.

Rekomendacja

Zaktualizuj klienta FTP do wersji zawierającej walidację odpowiedzi PASV lub ogranicz połączenia wychodzące do zaufanych hostów. Rozważ stosowanie bezpieczniejszych protokołów, takich jak SFTP.

Inne podatności w FTP client

CVE-2026-102722Średnie
W ścieżce IPv4 PASV klient FTP akceptuje dowolny adres przesłany w odpowiedzi serwera `227`. Walidacja obejmuje jedynie parsowanie i wartości niezerowe, więc złośliwy serwer może wskazać dowolny adres i skierować tam klienta.

Oryginalny opis (angielski, źródło NVD)

The FTP client trusts the server's PASV response IP:port without validation against the control connection target. A rogue FTP server can specify any IP:port in the 227 Passive Mode response, causing the operator's machine to open a TCP connection to an arbitrary host.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS