aktuelle ProFTPD Sicherheitslücke

Ich glaub die ist giftig für uns. Bitte um Beurteilung bzw. Update.

ProFTPD: Codeschmuggel durch mod_sql möglich

Der FTP-Server ProFTPD bringt ein Modul mod_sql mit. Es enthält eine SQL-Injection-Schwachstelle, die am Ende zur Ausführung von untergejubeltem Code führt.

www.heise.de

Hier ist eine ganz gute Erklärung, ich würde jetzt mal vorsichtig vermuten dass wir nicht betrofen sind, weil die nötigen Parameter damit das ausnutzbar ist, nicht unserer Konfiguration entsprechen.

GitHub - ZeroPathAI/proftpd-CVE-2026-42167-poc: POCs to demonstrate CVE-2026-42167 in ProFTPD

POCs to demonstrate CVE-2026-42167 in ProFTPD. Contribute to ZeroPathAI/proftpd-CVE-2026-42167-poc development by creating an account on GitHub.

github.com

Nach etwas Recherche befürchte ich, dass unser Setup doch anfällig sein kann, denkbar auf jeden Fall für Auth-Bypass. Ich werde bis auf weiteres FTP auf der Firewall schließen.

Danke! Die RCE dürfte bei MySQL nicht gegeben sein, aber Auth-Bypass halte ich nach meiner Analyse für eine reale Gefahr.