CVE-2026-119567lowCWE-184

CVE-2026-119567: falha de baixa gravidade em vsftpd

vsftpd through 3.0.5 cmds_denied Bypass via RFC 775 Command Aliases

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar vsftpd+ Monitorar vsftpd

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.3epss 0.2%
vsftpd through 3.0.5 contains an access control bypass vulnerability that allows authenticated FTP users to execute denied commands by issuing RFC 775 X-prefixed aliases. The cmds_denied check in process_post_login() compares literal tokens, so attackers can send XRMD, XMKD, XCWD, XPWD, or XCUP to perform blocked operations like deleting directories.
CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
vsftpd · vsftpd
CVEs relacionadas — vsftpd

No mesmo produto, das mais perigosas para as menos.

CVE-2011-2523—CVE-2011-2523EPSS 96.2%CVE-2026-119568CRITICALvsftpd through 3.0.5 require_ssl_reuse Bypass via FTPS Data Channel HijackingEPSS 0.4%