CVE-2026-109681
CVE-2026-109681 · Metasploit Framework FTP PASV Response SSRF
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The FTP client trusts the server's PASV response IP:port without validation against the control connection target. A rogue FTP server can specify any IP:port in the 227 Passive Mode response, causing the operator's machine to open a TCP connection to an arbitrary host.
CVSS 4.7 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
metasploit framework
- Versions du logiciel
- ≥ 0, < 6.5.7: Concernée (semver)
Mettez à jour vers 6.5.7