CVE-2016-15060
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Podatność w serwerze FTP PCMan do wersji 2.0.7. Nieznana funkcja w komponencie PORT Command Handler umożliwia przepełnienie bufora. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora, co może prowadzić do awarii usługi lub potencjalnego wykonania kodu na serwerze.
Rekomendacja
Zaktualizuj serwer PCMan FTP do najnowszej wersji lub zastosuj dostępne poprawki. Ogranicz dostęp do usługi FTP z niezaufanych sieci.
Inne podatności w PCMan FTP Server
Zobacz wszystkie- CVE-2018-18861Krytyczne
Przepełnienie bufora w serwerze FTP PCMan FTP Server 2.0.7 umożliwia zdalne wykonanie kodu poprzez komendę APPE.
- CVE-2025-5635Wysokie
Krytyczna podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca przepełnienia bufora w komponencie PLS Command Handler.
- CVE-2025-5331Wysokie
Znaleziono podatność w PCMan FTP Server 2.0.7 i sklasyfikowano ją jako krytyczną. Podatność dotyczy nieznanego kodu komponentu NLST Command Handler. Manipulacja prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2024-0732Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń STOR. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2024-0731Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń PUT. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2021-4432Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7 w komponencie USER Command Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in PCMan FTP Server up to 2.0.7. This affects an unknown function of the component PORT Command Handler. The manipulation results in buffer overflow. The attack can be launched remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS