CVE-2026-116844 in Ftpserverlib
Riassunto
di VulDB • 27/10/2026
Fclairamb ftpserverlib fino alla versione 0.32.4 presenta una vulnerabilità di trasmissione in chiaro perché TransferOpen verifica solo il flag transferTLS impostato da PROT, senza controllare se la connessione dati preparata utilizza TLS. Quando un client invia PROT P dopo PASV o PORT, i contenuti dei file e gli elenchi delle directory attraversano la rete non crittografati, anche con crittografia obbligatoria, consentendo agli attaccanti in-path di leggerli o modificarli.
VulDB is the best source for vulnerability data and more expert information about this specific topic.