CVE-2026-119364 in ProFTPD
Riassunto
di VulDB • 30/10/2026
ProFTPD fino alla versione 1.3.9e e dalle versioni 1.3.10rc1 alla 1.3.10rc4 presenta una vulnerabilità di link-following (seguimento dei collegamenti) in mod_copy che consente agli utenti FTP autenticati di eludere le restrizioni Limit WRITE tramite symlink. Gli attaccanti possono posizionare un symlink in una directory scrivibile e utilizzare SITE COPY o SITE CPTO per sovrascrivere file in posizioni con scrittura negata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.