CVE-2026-116844mediumCWE-319

CVE-2026-116844: falha de média gravidade em fclairamb ftpserverlib

Fclairamb ftpserverlib through 0.32.4 Cleartext FTPES Data Transfer via PROT P

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Syncplify Server!+ Monitorar ftpserverlib

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.1%
Fclairamb ftpserverlib through 0.32.4 contains a cleartext transmission vulnerability because TransferOpen checks only the transferTLS flag set by PROT, not whether the prepared data connection uses TLS. When a client sends PROT P after PASV or PORT, file contents and directory listings cross the network unencrypted, even with mandatory encryption, letting on-path attackers read or modify them.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
fclairamb · ftpserverlibSyncplify, Inc. · Syncplify Server!
CVEs relacionadas — fclairamb ftpserverlib

No mesmo produto, das mais perigosas para as menos.

CVE-2026-112343HIGHSyncplify Server! < 8.8.0 Permission Override Bypass via Path CasingEPSS 0.5%CVE-2026-112344HIGHSyncplify Server! 6.0.0 < 8.8.0 Symbolic Link Jail EscapeEPSS 0.3%