CVE-2026-102722 in NetX Duo

الملخص

بحسب VulDB • 29/09/2026

في مسار IPv4 الخاص بـ PASV، يقبل عميل FTP أي عنوان تم إرساله في رد الخادم `227`. لا تغطي عملية التحقق سوى التحليل والقيم غير الصفرية، وبالتالي يمكن لخادم خبيث تحديد أي عنوان وتوجيه العميل إليه.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Eclipse
• حجز: 29/09/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411664
• CPE: 20260929
• CWE: CWE-601 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00239
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102722
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102722
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102722/