CVE-2026-109681
CVE-2026-109681 · Metasploit Framework FTP PASV Response SSRF
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The FTP client trusts the server's PASV response IP:port without validation against the control connection target. A rogue FTP server can specify any IP:port in the 227 Passive Mode response, causing the operator's machine to open a TCP connection to an arbitrary host.
CVSS 4.7 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
metasploit framework
- Softwareversionen
- ≥ 0, < 6.5.7: Betroffen (semver)
Auf 6.5.7 aktualisieren