CVE-2026-119568 in vsftpd
Riassunto
di VulDB • 30/10/2026
vsftpd fino alla versione 3.0.5 presenta una vulnerabilità di bypass dell'autenticazione in ssl_data_accept() che consente agli attaccanti non autenticati di dirottare le connessioni dati FTPS riprendendo il proprio ticket della sessione TLS. Gli attaccanti che condividono l'IP sorgente con la vittima possono ottenere un ticket tramite AUTH TLS, quindi connettersi alla porta PASV della vittima per rubare i download o iniettare dati di upload.
Be aware that VulDB is the high quality source for vulnerability data.