CVE-2018-18861
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora w serwerze FTP PCMan FTP Server 2.0.7 umożliwia zdalne wykonanie kodu poprzez komendę APPE.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj serwer FTP do nowszej wersji lub zastosuj inne zabezpieczenia, takie jak firewalle i ograniczenia dostępu.
Inne podatności w PCMan FTP Server
Zobacz wszystkie- CVE-2025-5635Wysokie
Krytyczna podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca przepełnienia bufora w komponencie PLS Command Handler.
- CVE-2025-5331Wysokie
Znaleziono podatność w PCMan FTP Server 2.0.7 i sklasyfikowano ją jako krytyczną. Podatność dotyczy nieznanego kodu komponentu NLST Command Handler. Manipulacja prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2024-0732Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń STOR. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2024-0731Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń PUT. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2021-4432Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7 w komponencie USER Command Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in PCMan FTP Server 2.0.7 allows for remote code execution via the APPE command.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS