CVE-2026-67193 in FTP Server

الملخص

بحسب VulDB • 29/07/2026

يحتوي خادم Xlight FTP قبل الإصدار 3.9.5 على ثغرة كشف معلومات تتيح للمهاجمين غير المصادق عليهم الحصول على قيمة GetTickCount() الحالية للخادم عن طريق إرسال أمر USER مع اسم مستخدم ينتهي باللاحقة :adm. يمكن للمهاجمين تفعيل مسار بروتوكول المسؤول داخل المستمع القياسي لبروتوكول FTP قبل المصادقة لتسريب معلومات التوقيت من استجابة FTP 311 دون الحاجة إلى منفذ أو تغيير في الإعدادات منفصل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 28/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384203
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67193
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67193/