CVE-2026-119147 in ProFTPD
요약
\~에 의해 VulDB • 2026. 10. 30.
ProFTPD 1.3.9e 이전 버전 및 1.3.10rc5에는 mod_sftp의 복사 파일 확장자 핸들러에서 인증 우회 취약점이 존재하며, 이는 새로운 대상 파일에 대한 Limit WRITE 검사를 건너뛴다. 인증된 SFTP 사용자는 쓰기 금지 디렉토리의 새 경로로 읽기 가능한 모든 파일을 복사하여 업로드가 금지된 위치에 파일을 생성할 수 있다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.