- Yama var
- Son 7 gün
- CWE-918
CVE-2026-109681
Metasploit Framework FTP PASV yanıtında SSRF açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- rapid7
ÖzetTürkçe
FTP istemcisi, sunucunun PASV yanıtındaki IP:port bilgisini kontrol bağlantısının hedefiyle doğrulamadan kabul etmektedir. Kötü niyetli bir FTP sunucusu, 227 Passive Mode yanıtında herhangi bir IP:port belirtebilir ve bu da operatörün makinesinin rastgele bir ana bilgisayara TCP bağlantısı açmasına neden olabilir. CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N (puan: 4.7, seviye: MEDIUM)
Kaynaktaki açıklama (İngilizce)
The FTP client trusts the server's PASV response IP:port without validation against the control connection target. A rogue FTP server can specify any IP:port in the 227 Passive Mode response, causing the operator's machine to open a TCP connection to an arbitrary host.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Rapid7 Metasploit Framework | < 6.5.7 | 6.5.7 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.