CVE-2026-82819
Yüksek
Açıklama
Cerberus FTP Server'daki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın manipüle edilmiş bir parametre aracılığıyla UNC yol enjeksiyonu gerçekleştirmesine olanak tanır. Kötü niyetli bir SMB paylaşım yolu sağlayarak, bir saldırgan temel sunucuya karşı kimlik doğrulama zorlaması yürütebilir ve bu durum Cerberus servis hesabının Net-NTLMv2 özetinin sızdırılmasıyla sonuçlanabilir. Bu sorun Cerberus FTP Server: 2026.3.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı40. yüzdelik%0,5
ÜrünCerberus FTP Server
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-40CWE-40
Nasıl düzeltilir
Güncelleyin
- Cerberus Cerberus FTP Server2026.3.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cerberus Cerberus FTP Server | v < 2026.3.0 | 2026.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.