Podatności Xlight FTP Server
4 znanych podatności CVE w Xlight FTP Server, przetłumaczonych i ocenionych.
- CVE-2026-67191Krytyczne
Xlight FTP Server przed wersją 3.9.5 zawiera podatność przepełnienia bufora sterty przed uwierzytelnieniem. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowany identyfikator klienta SSH, aby zapisać dane poza buforem sterty. Błąd logiczny w pętli odbioru umożliwia eksploatację przed uwierzytelnieniem.
- CVE-2026-67193Średnie
Xlight FTP Server przed wersją 3.9.5 ujawnia wartość GetTickCount() nieuwierzytelnionym atakującym poprzez wysłanie polecenia USER z nazwą użytkownika kończącą się na :adm. Atakujący może wywołać ścieżkę protokołu administracyjnego w standardowym listenerze FTP przed uwierzytelnieniem, co wycieka informacje o czasie z odpowiedzi FTP 331.
- CVE-2026-67192Wysokie
Xlight FTP Server przed wersją 3.9.5 zawiera podatność przepełnienia bufora stosu przed uwierzytelnieniem. Nieuwierzytelniony atakujący może wysłać nieprawidłowe pakiety SSH z negocjacją szyfru GCM, co prowadzi do nadpisania stosu i potencjalnie zdalnego wykonania kodu.
- CVE-2019-25681Wysokie
Xlight FTP Server 3.9.1 zawiera podatność przepełnienia bufora SEH, umożliwiającą lokalnym atakującym crash aplikacji i nadpisanie wskaźników SEH poprzez spreparowany 428-bajtowy ładunek w polu wykonania programu w konfiguracji serwera wirtualnego.