CVE-2015-3306 · Web & Server
Sicherheitslücke in ProFTPD: Unzureichende Zugriffskontrolle
Aktiv ausgenutzt Kritisch10,0
Kurz gesagt
Laut der US-Cybersicherheitsbehörde CISA wird diese Schwachstelle in ProFTPD aktiv ausgenutzt. Sie wurde am 8. Oktober 2026 in den Katalog bekannter ausgenutzter Schwachstellen aufgenommen, öffentlich bekannt ist sie bereits seit dem 18. Mai 2015. Der Schweregrad liegt bei 10,0 von 10, also kritisch. Die Wahrscheinlichkeit, dass in den nächsten 30 Tagen Angriffe beobachtet werden, wird auf 99 % geschätzt.
Wie ein Angriff aussieht
- Angriff möglich
- Über das Netzwerk, auch aus dem Internet
- Anmeldung nötig
- Nein
- Mitwirkung eines Nutzers nötig
- Nein
- Aufwand für Angreifer
- Gering
- Folgen
- Vertraulichkeit hoch · Veränderung von Daten hoch · Ausfall hoch
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Was du tun solltest
- 1Prüfe, ob du ProFTPD einsetzt, auch als Teil anderer Produkte, Geräte oder Dienste.
- 2Spiele die Updates des Herstellers ein oder setze seine Hinweise um. Danach betroffene Dienste neu starten.
- 3Ist noch kein Update möglich: Zugriff aus dem Internet einschränken oder das System vom Netz nehmen, bis es aktualisiert ist.
- 4Die Lücke wird bereits ausgenutzt. Prüfe deshalb auch, ob es Anzeichen für einen Angriff gibt, etwa unbekannte Dateien, Benutzerkonten oder Anmeldungen.
Originalbeschreibung
The mod_copy module in ProFTPD 1.3.5 allows remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.Englisch, aus der National Vulnerability Database (NVD)
Alle Angaben ohne Gewähr und ohne Prüfung deiner Systeme. Maßgeblich sind die Hinweise des Herstellers. Daten: CISA KEV, NVD und EPSS (FIRST), Stand 11. November 2026. This product uses the NVD API but is not endorsed or certified by the NVD.
Web & Server
Weitere ausgenutzte Lücken in diesem Bereich
Lass uns über dein Projekt sprechen.
Erzähl mir, wo es gerade hakt. Im kostenlosen Erstgespräch schauen wir gemeinsam, welche Lösung zu dir passt.