CVE-2026-119568

Nome do Software Vulnerável e Versões Afetadas vsftpd versões anteriores a 3.0.6

Descrição Existe uma falha de bypass de autenticação na função ssl data accept(). Atacantes não autenticados que compartilham o mesmo endereço IP de origem que uma vítima podem sequestrar conexões de dados FTPS ao retomar seu próprio ticket de sessão TLS. Isso é feito obtendo um ticket via AUTH TLS e, em seguida, conectando-se à porta PASV da vítima, permitindo que o atacante roube downloads ou injete dados em uploads.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.