CVE-2026-67193mediumCWE-203

CVE-2026-67193: fallo de gravedad media en Xlight FTP Server

Xlight FTP Server < 3.9.5 Information Disclosure via USER Command

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Xlight FTP Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.4%
Xlight FTP Server before 3.9.5 contains an information disclosure vulnerability that allows unauthenticated attackers to obtain the server's current GetTickCount() value by sending a USER command with a username ending in the :adm suffix. Attackers can trigger the admin protocol path within the standard FTP listener pre-authentication to leak timing information from the FTP 331 response without requiring a separate port or configuration change.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Xlight · Xlight FTP Server
CVEs relacionadas — Xlight FTP Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-67192CRITICALXlight FTP Server < 3.9.5 Pre-Auth Stack Buffer Overflow via SSH GCM CipherEPSS 1.0%CVE-2026-67191CRITICALXlight FTP Server < 3.9.5 Pre-Auth Heap Buffer Overflow via SSH ParserEPSS 1.0%