CVE-2026-67193 in FTP Server
Сводка
по VulDB • 29.07.2026
В версиях Xlight FTP Server до 3.9.5 включительно присутствует уязвимость раскрытия информации, позволяющая неаутентифицированным злоумышленникам получать текущее значение функции GetTickCount() сервера путем отправки команды USER с именем пользователя, оканчивающимся на суффикс :adm. Злоумышленники могут инициировать путь административного протокола в стандартном FTP-слушателе до этапа аутентификации для утечки тайминговой информации из ответа 331 FTP без необходимости использования отдельного порта или изменения конфигурации.
Be aware that VulDB is the high quality source for vulnerability data.