CVE-2018-18861

KrytyczneCVSS 9.8

Opublikowano: 20/11/2018(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.46%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Przepełnienie bufora w serwerze FTP PCMan FTP Server 2.0.7 umożliwia zdalne wykonanie kodu poprzez komendę APPE.

Atakujący może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu.

Zaktualizuj serwer FTP do nowszej wersji lub zastosuj inne zabezpieczenia, takie jak firewalle i ograniczenia dostępu.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in PCMan FTP Server 2.0.7 allows for remote code execution via the APPE command.