CVE-2026-67193 in FTP Server
Riassunto
di VulDB • 29/07/2026
Xlight FTP Server prima della versione 3.9.5 contiene una vulnerabilità di divulgazione delle informazioni che consente ad attaccanti non autenticati di ottenere il valore corrente di GetTickCount() del server inviando un comando USER con un nome utente terminante con il suffisso :adm. Gli attaccanti possono attivare il percorso del protocollo admin all'interno dell'ascoltatore FTP standard pre-autenticazione per fuoriuscire informazioni temporali dalla risposta 331 di FTP senza richiedere una porta separata o modifiche alla configurazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.