CVE-2026-119364 in ProFTPD
Zusammenfassung
von VulDB • 30.10.2026
ProFTPD bis 1.3.9e und 1.3.10rc1 bis 1.3.10rc4 enthält eine Link-Following-Schwachstelle (Link-Following-Vulnerability) in mod_copy, die es authentifizierten FTP-Benutzern ermöglicht, Limit WRITE-Einschränkungen über Symlinks zu umgehen. Angreifer können einen Symlink in einem beschreibbaren Verzeichnis platzieren und SITE COPY oder SITE CPTO verwenden, um Dateien an schreibgeschützten Orten zu überschreiben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.