CVE-2026-67193 in FTP Server
Sumário
de VulDB • 29/07/2026
O servidor Xlight FTP anterior à versão 3.9.5 contém uma vulnerabilidade de divulgação de informações que permite atacantes não autenticados obterer o valor atual da função GetTickCount() do servidor enviando um comando USER com um nome de usuário terminado no sufixo :adm. Os atacantes podem acionar o caminho do protocolo admin dentro do listener FTP padrão pré-autenticação para vazar informações temporais a partir da resposta 331 do FTP sem exigir uma porta separada ou alteração de configuração.
If you want to get best quality of vulnerability data, you may have to visit VulDB.