CVE-2026-102722

Orta

Açıklama

IPv4 PASV yolunda, FTP Client sunucunun `227` yanıtında gönderilen herhangi bir adresi kabul eder. Doğrulama yalnızca ayrıştırmayı ve sıfır olmayan değerleri kapsadığından, kötü niyetli bir sunucu herhangi bir adres belirtebilir ve Client'ı oraya yönlendirebilir.

ÖnemOrta

CVSS6.9

İstismar olasılığı—

ÜrünNetX Duo

Yayın29 Eyl 2026

İlk görülme29 Eyl 2026

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Eclipse Foundation NetX Duo	v ≤ 6.5.1.202602	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.