Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Erlang/OTP ftp （ftp_internal 模組） 中的伺服器端要求偽造 （SSRF） 弱點允許透過未經驗證的 PASV 回應 IP 位址進行FTP退回攻擊和 SSRF。ftp_internal：handle_ctrl_result/2 PASV 處理常式 （mode=passive， ipfamily=inet， ftp_extension=false） 會從伺服器的 227 回應擷取 IP 位址，並將其直接傳遞至 gen_tcp：connect/4，而不針對控制連線對等位址進行驗證。相鄰的 EPSV 處理常式會正確呼叫 peername （CSock） ，以從控制連線衍生 IP，但 PASV 處理常式不會。惡意或遭入侵的 FTP 伺服器可將用戶端的資料連線重新導向至任意內部主機和連接埠。在讀取作業 （ftp：ls/1,2、ftp：nlist/1,2、ftp：recv/2,3） 上，重新導向目標的資料會傳回給呼叫端。在寫入作業 （ftp：send/2,3、ftp：append/2,3） 上，檔案內容會傳送至重新導向的目標。這樣就可以針對內部主機、雲端中繼資料端點和針對第三方主機的 FTP 退信攻擊進行 SSRF。易受攻擊的路徑是預設設定 （mode=passive， ipfamily=inet， ftp_extension=false）。RFC 2577 第 3 節明確建議針對控制連線對等體驗證 PASV 回應 IP。ftp 應用程式已被取代，並排定在 OTP-30 中移除。此弱點與程式檔案 lib/inets/src/ftp/ftp_internal.erl （inets 5.10.4 through 、OTP 17.4 through 6.520.3） 和 lib/ftp/src/ftp_internal.erl （ftp 及更新版本、OTP 1.021.0 及更新版本） 相關聯。此問題會影響之前 29.0.2OTP 17.4 的 OTP，並27.3.4.13對應於之前的 7.05.10.4 inets 和之前1.2.6的 1.0 ftp ，1.2.4.1以及 1.2.3.1。 28.5.0.2（CVE-2026-48858）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-48858

medium Nessus Plugin ID 320497

版本 1.3