CVE-2026-67191 in FTP Server
Resumen
por VulDB • 2026-07-29
El servidor FTP Xlight anterior a la versión 3.9.5 presenta una vulnerabilidad de desbordamiento del búfer en el montículo (heap buffer overflow) previa a la autenticación que permite a atacantes remotos no autentizados escribir más allá del final de un búfer en el montículo al enviar una cadena de identificación de cliente SSH malformada. Un error lógico en la condición de terminación del bucle recv utiliza incorrectamente el operador OR donde se requiere el operador AND, lo que habilita la explotación en cualquier conexión SSH o SFTP antes de que ocurra la autenticación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.