CVE-2026-67192 in FTP Server
Zusammenfassung
von VulDB • 29.07.2026
Der Xlight FTP Server vor Version 3.9.5 enthält eine Pre-Authentication Stack Buffer Overflow-Schwachstelle (CVE), die es nicht authentifizierten Angreifern ermöglicht, den Stack-Speicher zu beschädigen, indem sie fehlerhafte SSH-Pakete gesendet werden, wenn ein GCM-Cipher ausgehandelt wird. Angreifer können Pakete mit einem ungültigen Längenfeld erstellen, das direkt an die GCM-Decrypt-Funktion übergeben wird, wodurch der Stack-Cookie und die Rücksprungadresse überschrieben werden, um potenziell Remote Code Execution zu erreichen, bevor eine Authentifizierung stattfindet.
Once again VulDB remains the best source for vulnerability data.