CVE-2026-67192
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Xlight FTP Server przed wersją 3.9.5 zawiera podatność przepełnienia bufora stosu przed uwierzytelnieniem. Nieuwierzytelniony atakujący może wysłać nieprawidłowe pakiety SSH z negocjacją szyfru GCM, co prowadzi do nadpisania stosu i potencjalnie zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać kod na serwerze bez uwierzytelnienia, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Xlight FTP Server do wersji 3.9.5 lub nowszej.
Inne podatności w Xlight FTP Server
Zobacz wszystkie- CVE-2026-67191Krytyczne
Xlight FTP Server przed wersją 3.9.5 zawiera podatność przepełnienia bufora sterty przed uwierzytelnieniem. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowany identyfikator klienta SSH, aby zapisać dane poza buforem sterty. Błąd logiczny w pętli odbioru umożliwia eksploatację przed uwierzytelnieniem.
- CVE-2026-67193Średnie
Xlight FTP Server przed wersją 3.9.5 ujawnia wartość GetTickCount() nieuwierzytelnionym atakującym poprzez wysłanie polecenia USER z nazwą użytkownika kończącą się na :adm. Atakujący może wywołać ścieżkę protokołu administracyjnego w standardowym listenerze FTP przed uwierzytelnieniem, co wycieka informacje o czasie z odpowiedzi FTP 331.
- CVE-2019-25681Wysokie
Xlight FTP Server 3.9.1 zawiera podatność przepełnienia bufora SEH, umożliwiającą lokalnym atakującym crash aplikacji i nadpisanie wskaźników SEH poprzez spreparowany 428-bajtowy ładunek w polu wykonania programu w konfiguracji serwera wirtualnego.
Oryginalny opis (angielski, źródło NVD)
Xlight FTP Server before 3.9.5 contains a pre-authentication stack buffer overflow vulnerability that allows unauthenticated attackers to corrupt stack memory by sending malformed SSH packets when a GCM cipher is negotiated. Attackers can craft packets with an unvalidated length field passed directly to the GCM decrypt function, overwriting the stack cookie and return address to potentially achieve remote code execution before any authentication occurs.