CVE-2019-25686

WysokieCVSS 7.5

Opublikowano: 05/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Core FTP 2.0 build 653 zawiera podatność DoS w komendzie PBSZ. Nieuwierzytelniony atakujący może wysłać źle sformułowaną komendę PBSZ z buforem przekraczającym 211 bajtów, co powoduje naruszenie dostępu i awarię serwera FTP.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię serwera FTP, uniemożliwiając dostęp do usługi.

Rekomendacja

Zaktualizuj Core FTP do nowszej wersji, jeśli dostępna, lub zastosuj firewall blokujący nieautoryzowane komendy PBSZ.

Inne podatności w Core FTP

CVE-2013-3930Wysokie
W Core FTP przed wersją 2.2 build 1785 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez spreparowaną nazwę katalogu w odpowiedzi na polecenie CWD.

Oryginalny opis (angielski, źródło NVD)

Core FTP 2.0 build 653 contains a denial of service vulnerability in the PBSZ command that allows unauthenticated attackers to crash the service by sending a malformed command with an oversized buffer. Attackers can send a PBSZ command with a payload exceeding 211 bytes to trigger an access violation and crash the FTP server process.