PT-2026-24573 · Unknown · Swiftp Ftp Server+1

Vulncheck + 1 · Publicado 2026-03-11 · Atualizado 2026-05-11 · CVE-2026-29515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MiCode FileExplorer (versões afetadas não especificadas)

Descrição O software contém um bypass de autenticação no componente do servidor FTP SwiFTP incorporado. Isso permite que atacantes na rede façam login sem credenciais válidas, enviando combinações arbitrárias de nome de usuário e senha para o manipulador do comando PASS, que concede acesso incondicionalmente. A exploração bem-sucedida permite que os atacantes listem, leiam, escrevam e excluam arquivos expostos pelo servidor FTP. O projeto de código aberto MiCode/Explorer atingiu o status de fim de vida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-303

CWE-862

Identificadores relacionados

CVE-2026-29515

Produtos afetados

Micode Fileexplorer

Swiftp Ftp Server

Referências · 11

• https://github.com/MiCode/FileExplorer · Nota
• https://t.me/CVEtracker/47087 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2053755932346110154 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2053755930500534626 · Publicação no Twitter
• https://vulncheck.com/advisories/micode-fileexplorer-swiftp-server-authentication-bypass · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-29515 · Nota de Segurança
• https://t.me/cveNotify/162604 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/2031579352253534450 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2031597243120365963 · Publicação no Twitter
• https://t.me/cveNotify/155041 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2053755931394011328 · Publicação no Twitter