PT-2026-133506
CVE-2026-119568
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
vsftpd الإصدارات السابقة لـ 3.0.6
الوصف
يوجد تجاوز للمصادقة في الدالة
ssl data accept(). يمكن للمهاجمين غير المصرح لهم الذين يتشاركون نفس عنوان IP المصدر مع الضحية اعتراض اتصالات بيانات FTPS عن طريق استئناف تذكرة جلسة TLS الخاصة بهم. يتم ذلك من خلال الحصول على تذكرة عبر AUTH TLS، ثم الاتصال بمنفذ PASV الخاص بالضحية، مما يسمح للمهاجم بسرقة التنزيلات أو حقن بيانات في عمليات الرفع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾