Admin
Администратор
В ProFTPD обнаружена критическая уязвимость, которая позволяет злоумышленникам взломать FTP-сервер до входа пользователя в систему.
Ошибка связана с модулем mod_sql, который отвечает за аутентификацию и логирование. Уязвимость позволяет провести SQL-инъекцию и выполнить произвольный код.
Эксперты компании UserGate предупредили об уязвимости CVE-2026-42167 в популярном FTP-сервере ProFTPD. Проблема затрагивает сборки до версии 1.3.10rc1 и получила оценку 8,1 балла по шкале CVSSv3.1. Уязвимость позволяет злоумышленнику без аутентификации добавить бэкдор-пользователей или добиться удалённого выполнения кода. Для проверки доступен Python-скрипт. Рекомендуется обновить ProFTPD или отключить выполнение SQL-команд на стороне сервера.
