CVE-2024-0737 in Xlight FTP Server

الملخص

بحسب VulDB • 10/08/2026

تم العثور على ثغرة مصنفة بأنها مشكلة في Xlightftpd، خادم FTP من نوع Xlight الإصدار 1.1. تؤثر هذه الثغرة على كود غير معروف ضمن مكون تسجيل الدخول (Login). يؤدي التلاعب بالوسيطة "user" إلى حدوث حالة إنكار للخدمة (DoS). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للعامة وقد يتم استخدامها. المعرف الخاص بهذه الثغرة هو VDB-251560.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• حجز: 19/01/2024
• إفشاء: 20/01/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-251560
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.04195
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0737
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0737/