CVE-2026-44331 in ProFTPd
요약
\~에 의해 VulDB • 2026. 05. 22.
ProFTPD 1.3.9a 이전 버전(빌드 7666224)에서 sqltab_fetch_clients_cb() 함수(sql/contrib/mod_wrap2_sql.c)의 SQL Injection 취약점으로 인해, 원격 공격자가 역방향 DNS 조회 시 접근하는 조작된 도메인 이름을 통해 임의의 SQL 명령어를 삽입할 수 있습니다. "UseReverseDNS on"이 활성화되어 있으면, 공격자가 제공한 호스트 이름이 이스케이프 처리 없이 SQL 쿼리에 전달됩니다. DNS 이름의 문자 제한은 익스플로잇 가능성에 영향을 미칠 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.