CVE-2026-28295 in Red Hat
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità nel backend FTP di GVfs. Un server FTP malevolo può sfruttare questa debolezza fornendo un indirizzo IP e una porta arbitrari nella risposta della modalità passiva (PASV). Il cliente si fida ciecamente di queste informazioni e tenta di stabilire la connessione con l'endpoint specificato, consentendo al server malevolo di effettuare sondaggi per individuare porte aperte accessibili dalla rete del client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.