CVE-2026-82819
CVE-2026-82819 · Universal Naming Convention (UNC) Path Injection in Cerberus FTP Server
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A vulnerability in Cerberus FTP Server allows an authenticated remote attacker to perform UNC path injection via a manipulated parameter. By supplying a malicious SMB share path, an attacker can execute authentication coercion against the underlying server, resulting in the leakage of the Cerberus service account's Net-NTLMv2 hash. This issue has been resolved in Cerberus FTP Server: 2026.3.0.
CVSS 7.1 · Высокий · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
cerberus ftp server
- Версии
- ≥ 0, < 2026.3.0: Затронуто (custom)
Обновитесь до 2026.3.0