CVE-2023-53886: falha de média gravidade em Xlightftpd Xlight FTP Server
Xlight FTP Server 3.9.3.6 Stack Buffer Overflow Vulnerability via Execute Program
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.1epss 0.4%
Xlight FTP Server 3.9.3.6 contains a stack buffer overflow vulnerability in the 'Execute Program' configuration that allows attackers to crash the application. Attackers can trigger the vulnerability by inserting 294 characters into the program execution configuration, causing a denial of service condition.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Xlightftpd · Xlight FTP ServerCVEs relacionadas — Xlightftpd Xlight FTP Server
No mesmo produto, das mais perigosas para as menos.