CVE-2026-67193 in FTP Server
Zusammenfassung
von VulDB • 29.07.2026
Der Xlight FTP Server vor Version 3.9.5 enthält eine Schwachstelle zur Offenlegung von Informationen, die es nicht authentifizierten Angreifern ermöglicht, den aktuellen GetTickCount()-Wert des Servers zu ermitteln, indem sie einen USER-Befehl mit einem Benutzernamen senden, der auf das Suffix :adm endet. Angreifer können den Admin-Protokollpfad innerhalb des Standard-FTP-Listeners vor der Authentifizierung auslösen, um Timing-Informationen aus der FTP-Antwort 331 auszulesen, ohne dass ein separater Port oder eine Konfigurationsänderung erforderlich ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.