CISA внесла 11-летнюю уязвимость ProFTPD в список эксплуатируемых

8 октября 2026 года CISA добавила CVE-2015-3306 в каталог Known Exploited Vulnerabilities. Уязвимость в модуле mod_copy ProFTPD 1.3.5 позволяет без аутентификации копировать произвольные файлы через команды SITE CPFR и SITE CPTO, а в связке с веб-сервером — выполнять код. CVSS 3.1 — 10.0.

• CVE-2015-3306 опубликована в мае 2015 года, в KEV попала 8 октября 2026-го
• mod_copy не требует аутентификации и не ограничивает пути домашним каталогом
• Оценка CVSS 3.1 — 10.0, вектор AV:N/AC:L/PR:N/UI:N/S:C
• Защита: отключить модуль или проверить логи на SITE CPFR и SITE CPTO