CVE-2026-82819 Inyección de rutas UNC en Cerberus FTP Server

Qué es CVE-2026-82819

Un atacante remoto autenticado puede realizar inyección de rutas UNC mediante un parámetro manipulado. Al proporcionar una ruta de recurso compartido SMB maliciosa, puede ejecutar coerción de autenticación contra el servidor subyacente y filtrar el hash Net-NTLMv2 de la cuenta de servicio de Cerberus. Corregido en Cerberus FTP Server 2026.3.0.

Productos y versiones afectadas

• Cerberus Cerberus FTP Server

  • hasta antes de 2026.3.0

Qué hacer

1. Verificá si usás Cerberus FTP Server y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 7.1 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Ninguna

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

A vulnerability in Cerberus FTP Server allows an authenticated remote attacker to perform UNC path injection via a manipulated parameter. By supplying a malicious SMB share path, an attacker can execute authentication coercion against the underlying server, resulting in the leakage of the Cerberus service account's Net-NTLMv2 hash. This issue has been resolved in Cerberus FTP Server: 2026.3.0.

Referencias

• www.cerberusftp.com/releasenotes/RELEASE-NOTES
• labs.reversec.com/advisories/2026/09/universal-naming-convention-unc-path-injection-in-ce…THIRD-PARTY-ADVISORY

Historial de la alerta

1. 21 OCT · 02:13VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.