CVE-2026-116844mediumCWE-319

CVE-2026-116844: fallo de gravedad media en fclairamb ftpserverlib

Fclairamb ftpserverlib through 0.32.4 Cleartext FTPES Data Transfer via PROT P

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Syncplify Server!+ Monitorear ftpserverlib

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 0.1%
Fclairamb ftpserverlib through 0.32.4 contains a cleartext transmission vulnerability because TransferOpen checks only the transferTLS flag set by PROT, not whether the prepared data connection uses TLS. When a client sends PROT P after PASV or PORT, file contents and directory listings cross the network unencrypted, even with mandatory encryption, letting on-path attackers read or modify them.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
fclairamb · ftpserverlibSyncplify, Inc. · Syncplify Server!
CVEs relacionadas — fclairamb ftpserverlib

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-112343HIGHSyncplify Server! < 8.8.0 Permission Override Bypass via Path CasingEPSS 0.5%CVE-2026-112344HIGHSyncplify Server! 6.0.0 < 8.8.0 Symbolic Link Jail EscapeEPSS 0.3%