A vulnerabilidade crítica de injeção SQL no ProFTPD, um dos servidores FTP mais amplamente implantados na Internet, foi identificada como CVE-2026-42167. Essa falha tem uma pontuação de severidade CVSS de 8,1 e afeta a extensão mod_sql. Dependendo da configuração do servidor, os atacantes podem explorar essa vulnerabilidade para bypassar a autenticação, elevar seus privilégios ou alcançar a execução de código remoto (RCE).
Detalhes Técnicos
A vulnerabilidade é causada por uma falha de validação de entrada no módulo mod_sql do ProFTPD.
Os atacantes podem explorar essa vulnerabilidade para executar comandos SQL arbitrários, o que pode permitir a execução de código remoto.
A vulnerabilidade afeta todas as versões do ProFTPD que incluem a extensão mod_sql.
É recomendável atualizar para a versão mais recente do ProFTPD para corrigir essa vulnerabilidade.
Recomendações
Atualizar para a versão mais recente do ProFTPD.
Desabilitar a extensão mod_sql se não for necessária.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusões, para proteger o servidor contra ataques.
