CVE-2026-67192 in FTP Server
요약
\~에 의해 VulDB • 2026. 07. 29.
3.9.5 미만의 Xlight FTP Server에는 사전 인증 스택 버퍼 오버플로우 취약점이 존재하며, 이는 인증되지 않은 공격자가 GCM 암호화가 협상될 때 잘못된 SSH 패킷을 전송하여 스택 메모리를 손상시킬 수 있게 합니다. 공격자는 검증되지 않은 길이 필드를 포함하는 패킷을 작성하여 이를 직접 GCM 복호화 함수에 전달함으로써 스택 쿠키와 반환 주소를 덮어쓸 수 있으며, 이는 인증이 발생하기 전에 원격 코드 실행(RCE)을 달성할 가능성이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.