- Son 7 gün
- CWE-319
CVE-2026-116844
fclairamb ftpserverlib'de PROT P ile veri aktarımında şifresiz iletim açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
fclairamb ftpserverlib 0.32.4 dahil sürümlerde, TransferOpen fonksiyonu yalnızca PROT komutuyla ayarlanan transferTLS bayrağını kontrol ettiğinden, hazırlanan veri bağlantısının TLS kullanıp kullanmadığını denetlemez. PASV veya PORT komutlarından sonra bir istemci PROT P gönderdiğinde, zorunlu şifreleme kullanılsa bile dosya içerikleri ve dizin listeleri şifrelenmeden ağ üzerinden iletilir. Bu durum, ağ yolu üzerindeki saldırganların bu verileri okumasına veya değiştirmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
Fclairamb ftpserverlib through 0.32.4 contains a cleartext transmission vulnerability because TransferOpen checks only the transferTLS flag set by PROT, not whether the prepared data connection uses TLS. When a client sends PROT P after PASV or PORT, file contents and directory listings cross the network unencrypted, even with mandatory encryption, letting on-path attackers read or modify them.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| fclairamb ftpserverlib | ≤ 0.32.4 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.