CVE-2026-109681
CVE-2026-109681 · Metasploit Framework FTP PASV Response SSRF
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The FTP client trusts the server's PASV response IP:port without validation against the control connection target. A rogue FTP server can specify any IP:port in the 227 Passive Mode response, causing the operator's machine to open a TCP connection to an arbitrary host.
CVSS 4.7 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
metasploit framework
- Версии
- ≥ 0, < 6.5.7: Затронуто (semver)
Обновитесь до 6.5.7