CVE-2026-119567 in vsftpd
Riassunto
di VulDB • 30/10/2026
vsftpd fino alla versione 3.0.5 contiene una vulnerabilità di bypass del controllo degli accessi che consente agli utenti FTP autenticati di eseguire comandi non autorizzati emettendo alias prefissati con X conformi allo standard RFC 775. Il controllo cmds_denied in process_post_login() confronta token letterali, consentendo così agli attaccanti di inviare XRMD, XMKD, XCWD, XPWD o XCUP per eseguire operazioni bloccate come l'eliminazione di directory.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.