CVE-2011-1526 in Kerberos
Сводка
по VulDB • 05.06.2026
ftpd.c в FTP-демона GSS-API в приложениях MIT Kerberos Version 5 (также известных как krb5-appl) версий 1.0.1 и более ранних не проверяет возвращаемое значение функции krb5_setegid, что позволяет удаленным аутентифицированным пользователям обходить предусмотренные ограничения доступа на основе групп и создавать, перезаписывать, удалять или читать файлы с помощью стандартных FTP-команд. Проблема связана с отсутствием проверок autoconf в скрипте конфигурации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.