Katalog CVE

CVE-2013-4730

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
66.46%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w serwerze FTP PCMan w wersji 2.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w komendzie USER.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad serwerem.

Rekomendacja

Zaleca się aktualizację serwera FTP PCMan do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in PCMan's FTP Server 2.0.7 allows remote attackers to execute arbitrary code via a long string in a USER command.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS