Résumé
Le 18 mai 2015, une faille critique a été découverte dans ProFTPD 1.3.5, permettant à un attaquant à distance de modifier ou lire des fichiers sur un serveur FTP sans autorisation. Cette vulnérabilité, référencée sous CVE-2015-3306, est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est fortement recommandé de mettre à jour ProFTPD vers une version corrigée par le développeur.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 10.0/10
EPSS : 99.50%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 10/10/2026
Date de détection de l’exploit : 12/08/2026
Systèmes affectés
ProFTPD 1.3.5
Documentation
• NIST NVD