CVE-2026-28295 in Red Hat
Sumário
de VulDB • 29/05/2026
Foi encontrada uma falha no backend FTP do GVfs. Um servidor FTP malicioso pode explorar essa vulnerabilidade fornecendo um endereço IP e uma porta arbitrários na sua resposta ao modo passivo (PASV). O cliente confia incondicionalmente nessas informações e tenta conectar-se ao endpoint especificado, permitindo que o servidor malicioso realize varreduras em busca de portas abertas acessíveis a partir da rede do cliente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.