Skip to content
OpenAdvisories
High WID-SEC-2026-2069 1 CVE

ProFTPD: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien

Published Jun 24, 2026 · Updated Nov 10, 2026 · Revision 3 · de

Vendor: Fedora Vendor: SUSE Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ProFTPD ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.

Product

ProFTPD ist ein Open Source FTP-Server.

Vulnerabilities 1

  • High 8.1
    CVE-2026-35025

    ProFTPD ACL Bypass via /proc/self/root Path Prefix in RNFR

    ProFTPD through 1.3.9b and 1.3.10rc2 contains an access control bypass vulnerability that allows authenticated FTP users to circumvent Directory ACL restrictions by prefixing paths with /proc/self/root in the RNFR command handler. Attackers can exploit the un…

    ProFTPD Project ProFTPD proftpd-dfsg proftpd-dfsg Debian Ubuntu

Revision history

  1. #3

    Neue Updates von SUSE aufgenommen

  2. #2

    Neue Updates von Fedora aufgenommen

  3. #1

    Initiale Fassung

References