CVE-2026-109681
CVE-2026-109681 · Metasploit Framework FTP PASV Response SSRF
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The FTP client trusts the server's PASV response IP:port without validation against the control connection target. A rogue FTP server can specify any IP:port in the 227 Passive Mode response, causing the operator's machine to open a TCP connection to an arbitrary host.
CVSS 4.7 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
metasploit framework
- Versiones
- ≥ 0, < 6.5.7: Afectada (semver)
Actualiza a 6.5.7