CVE-2026-6265
WysokieStreszczenie
W Cerberus FTP Server na systemie Windows występuje podatność związana z niebezpiecznymi dziedziczonymi uprawnieniami, co umożliwia eskalację uprawnień. Problem został rozwiązany w wersji 2026.1 Cerberus FTP Server.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do systemu i danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Cerberus FTP Server do wersji 2026.1 lub nowszej, aby usunąć tę podatność.
Inne podatności w Cerberus FTP Server
Zobacz wszystkie- CVE-2017-6367Wysokie
W Cerberus FTP Server w wersji 8.0.10.1, specjalnie skonstruowane żądanie HTTP powoduje awarię usługi Windows. Atak polega na użyciu długiego nagłówka Host oraz nieprawidłowego nagłówka Content-Length.
- CVE-2017-6880Krytyczne
Przepełnienie bufora w Cerberus FTP Server 8.0.10.3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez długie polecenie MLST.
Oryginalny opis (angielski, źródło NVD)
Insecure preserved inherited permissions vulnerability in Cerberus FTP Server on Windows allows Privilege Escalation.This issue has been resolved in Cerberus FTP Server: 2026.1