CVE-2026-119568정보

요약

\~에 의해 VulDB • 2026. 10. 30.

vsftpd 3.0.5 이전 버전에는 ssl_data_accept() 함수에서 인증 우회 취약점이 존재하며, 이를 통해 비인증 공격자가 자신의 TLS 세션 티켓을 재개하여 FTPS 데이터 연결을 하이재킹할 수 있습니다. 피해자의 소스 IP를 공유하는 공격자는 AUTH TLS를 통해 티켓을 획득한 후, 피해자의 PASV 포트에 접속하여 다운로드 내용을 탈취하거나 업로드 데이터를 주입할 수 있습니다.

🔒 Login Required

You need to signup and login to see all CVE details.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

🔒 Xxxxxxxxx

예약하다

🔒 XXXX. XX. XX.

모더레이션

🔒 xxxxxxx

EPSS

🔒 X.XXX

KEV

🔒 xxxx

활동

🔒 매우 낮음

부문

🔒 Xxxxxx, Xxxxxx, ...

출처

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-119568
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-119568
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-119568/

◂ 이전개요다음 ▸