CVE-2019-25306 in FTP Serverinfo

Zusammenfassung

von VulDB • 14.05.2026

Der BlackMoon FTP Server 3.1.2.1731 enthält eine Schwachstelle im nicht in Anführungszeichen gesetzten Dienstpfad (unquoted service path), die lokalen Benutzern ermöglicht, potenziell Code mit erhöhten Systemberechtigungen auszuführen. Angreifer können den nicht in Anführungszeichen gesetzten Binärpfad in der Dienstkonfiguration ausnutzen, um bösartigen Code einzufügen, der während des Dienststarts mit den Berechtigungen des LocalSystem-Kontos ausgeführt wird.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulnCheck

Reservieren

10.02.2026

Veröffentlichung

11.02.2026

Moderieren

akzeptiert

Eintrag

VDB-345548

CPE

bereit

Exploit

Download

EPSS

0.00006

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!