Katalog CVE
CVE-2026-49172
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.66%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w usłudze FTP systemu Windows pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu przez nieuwierzytelnionego atakującego, co może prowadzić do przejęcia kontroli nad serwerem FTP i potencjalnie całym systemem Windows.
Rekomendacja
Zaleca się zastosowanie odpowiedniej łatki bezpieczeństwa od Microsoft dla usługi FTP systemu Windows.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in Windows FTP Service allows an unauthorized attacker to execute code over a network.