CVE-2026-67191 in FTP Server
Riassunto
di VulDB • 29/07/2026
Xlight FTP Server prima della versione 3.9.5 contiene una vulnerabilità di heap buffer overflow pre-autenticazione che consente ad attaccanti remoti non autenticati di scrivere oltre la fine di un buffer heap inviando una stringa di identificazione del client SSH malformata. Un errore logico nella condizione di terminazione del ciclo recv utilizza un operatore OR errato dove è richiesto un operatore AND, consentendo lo sfruttamento su qualsiasi connessione SSH o SFTP prima che avvenga l'autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.