CVE-2026-119568criticalCWE-940

CVE-2026-119568: falha crítica em vsftpd

vsftpd through 3.0.5 require_ssl_reuse Bypass via FTPS Data Channel Hijacking

Publicada em

Seguir esta CVE+ Monitorar vsftpd+ Monitorar vsftpd

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.4%
vsftpd through 3.0.5 contains an authentication bypass vulnerability in ssl_data_accept() that allows unauthenticated attackers to hijack FTPS data connections by resuming their own TLS session ticket. Attackers sharing the victim's source IP can obtain a ticket via AUTH TLS, then connect to the victim's PASV port to steal downloads or inject upload data.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
vsftpd · vsftpd
CVEs relacionadas — vsftpd

No mesmo produto, das mais perigosas para as menos.

CVE-2011-2523—CVE-2011-2523EPSS 96.2%CVE-2026-119567LOWvsftpd through 3.0.5 cmds_denied Bypass via RFC 775 Command AliasesEPSS 0.2%