CVE-2020-37208

WysokieCVSS 7.5

Opublikowano: 11/02/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W aplikacji SpotFTP 3.0.0.0 wykryto podatność na przepełnienie bufora w polu wprowadzania klucza rejestracyjnego. Atakujący może wprowadzić 1000-znakowy ładunek, powodując awarię aplikacji i odmowę usługi.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego lub lokalnego spowodowania awarii aplikacji, co prowadzi do przerwania działania usługi FTP i potencjalnej utraty dostępu do danych.

Rekomendacja

Zaleca się natychmiastową aktualizację do najnowszej wersji aplikacji SpotFTP lub zastosowanie łatki usuwającej podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do aplikacji i monitorować logi pod kątem nietypowych danych wejściowych.

Inne podatności w SpotFTP

CVE-2020-37209Wysokie
W aplikacji SpotFTP 3.0.0.0 wykryto podatność na odmowę usługi w polu wprowadzania nazwy rejestracyjnej. Atakujący może wprowadzić 1000-znakowy ładunek bufora, co powoduje awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

SpotFTP 3.0.0.0 contains a buffer overflow vulnerability in the registration key input field that allows attackers to crash the application. Attackers can generate a 1000-character payload and paste it into the 'Key' field to trigger an application crash and denial of service.