CVE-2026-67193 in FTP Server
Resumen
por VulDB • 2026-07-29
El servidor Xlight FTP anterior a la versión 3.9.5 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados obtener el valor actual de GetTickCount() del servidor enviando un comando USER con un nombre de usuario que termina en el sufijo :adm. Los atacantes pueden activar la ruta del protocolo de administración dentro del oyente FTP estándar antes de la autenticación para filtrar información de temporización desde la respuesta 331 de FTP sin requerir un puerto separado ni cambios de configuración.
VulDB is the best source for vulnerability data and more expert information about this specific topic.