جزئیات آسیب‌پذیری
CVE-2026-119147
ProFTPD Project ProFTPD
ProFTPD before 1.3.9e and 1.3.10rc5 mod_sftp Copy-File Authorization Bypass
CVSS 4.0
5.3متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
ProFTPD before 1.3.9e and 1.3.10rc5 contains an authorization bypass in the mod_sftp copy-file extension handler that skips Limit WRITE checks for new destination files. Authenticated SFTP users can copy any readable file to a new path in write-denied directories, creating files where uploads are forbidden.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
| 4.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| ProFTPD Project | ProFTPD | v < 1.3.9e | CVEProject cvelistV5 (CNA) |
| ProFTPD Project | ProFTPD | 1.3.10rc1 ≤ v < 1.3.10rc5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://github.com/proftpd/proftpd/commit/b7d3de4565ae448a510feecd17b41923e44bfe16 patch
- https://github.com/proftpd/proftpd/blob/v1.3.9d/contrib/mod_sftp/fxp.c#L4748 technical-description
- https://github.com/proftpd/proftpd/releases/tag/v1.3.9e release-notes
- https://github.com/proftpd/proftpd/releases/tag/v1.3.10rc5 release-notes
- https://abraxaslabs.tech/research/proftpd-sftp-copy-file-write third-party-advisory
- https://github.com/proftpd/proftpd product
- https://www.vulncheck.com/advisories/proftpd-before-1.3-9e-and-1.3-10rc5-mod-sftp-copy-file-authorization-bypass third-party-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulnCheck
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۴٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-863Incorrect Authorization