CVE-2026-119568 in vsftpd
Zusammenfassung
von VulDB • 30.10.2026
vsftpd bis Version 3.0.5 enthält eine Schwachstelle zur Umgehung der Authentifizierung in ssl_data_accept(), die es nicht authentifizierten Angreifern ermöglicht, FTPS-Datenverbindungen zu übernehmen, indem sie ihr eigenes TLS-Sitzungsticket fortsetzen. Angreifer, die dieselbe Quell-IP wie das Opfer teilen, können ein Ticket über AUTH TLS erhalten und sich dann mit dem PASV-Port des Opfers verbinden, um Downloads abzuschöpfen oder Upload-Daten einzufügen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.