PT-2025-51304 · Unknown · Xlight Ftp Server

Yehia Elghaly · Publicado 2025-12-15 · Atualizado 2025-12-21 · CVE-2023-53886

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Xlight FTP Server versão 3.9.3.6

Descrição O Xlight FTP Server 3.9.3.6 contém uma vulnerabilidade de estouro de buffer de pilha na configuração 'Execute Program'. Um atacante pode causar uma negação de serviço fornecendo 294 caracteres à configuração de execução do programa. A vulnerabilidade leva a falhas na aplicação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2023-53886

Produtos afetados

Xlight Ftp Server

Referências · 7

• 🔥 https://exploit-db.com/exploits/51665 · Exploit
• https://osv.dev/vulnerability/CVE-2023-53886 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-53886 · Nota de Segurança
• https://xlightftpd.com · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002857364949778873 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2000727868288934231 · Publicação no Twitter
• https://vulncheck.com/advisories/xlight-ftp-server-stack-buffer-overflow-vulnerability-via-execute-program · Nota