CVE-2026-67193
Orta
Təsvir
3.9.5 versiyasından əvvəlki Xlight FTP Server məhsulunda autentifikasiya olunmamış hücumçuların istifadəçi adının sonu :adm suffiksi ilə bitən USER komandası göndərməklə serverin cari GetTickCount() dəyərini əldə etməsinə şərait yaradan məlumat sızması zəifliyi mövcuddur. Hücumçular ayrıca porta və ya konfiqurasiya dəyişikliyinə ehtiyac duymadan, standart FTP dinləyicisi daxilində autentifikasiyadan öncə admin protokol yolunu tetikleyərək FTP 331 cavabından zamanlama məlumatlarını sızdıra bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulXlight FTP Server
Dərc29 iyl 2026
İlk görülmə29 iyl 2026
Zəiflik növüCWE-203CWE-203
Necə düzəltmək olar
Yeniləyin
- Xlight Xlight FTP Server3.9.5 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Xlight Xlight FTP Server | v < 3.9.5 | 3.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.