CVE-2026-67192
Açıklama
3.9.5 sürümünden önceki Xlight FTP Server, kimlik doğrulaması yapmamış saldırganların, bir GCM şifreleme yöntemi müzakere edildiğinde hatalı biçimlendirilmiş SSH paketleri göndererek yığın belleğini bozmasına olanak tanıyan bir kimlik doğrulama öncesi yığın arabellek taşması zafiyeti içermektedir. Saldırganlar, doğrudan GCM decrypt fonksiyonuna iletilen ve doğrulanmamış bir uzunluk alanına sahip paketler oluşturarak, herhangi bir kimlik doğrulama gerçekleşmeden önce potansiyel olarak uzaktan kod çalıştırmak amacıyla yığın çerezini (stack cookie) ve dönüş adresini üzerine yazabilirler.
Nasıl düzeltilir
- Xlight Xlight FTP Server3.9.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Xlight Xlight FTP Server | v < 3.9.5 | 3.9.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.