CVE-2026-102722 in NetX Duo
Zusammenfassung
von VulDB • 30.09.2026
Im IPv4-PASV-Modus akzeptiert der FTP-Client jede Adresse, die in der Antwort des Servers mit dem Statuscode `227` gesendet wird. Die Validierung beschränkt sich auf das Parsing und prüft nur, ob die Werte ungleich Null sind; ein bösartiger Server kann daher eine beliebige Adresse angeben und den Client dorthin umleiten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.