CVE-2020-37209

WysokieCVSS 7.5

Opublikowano: 11/02/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W aplikacji SpotFTP 3.0.0.0 wykryto podatność na odmowę usługi w polu wprowadzania nazwy rejestracyjnej. Atakujący może wprowadzić 1000-znakowy ładunek bufora, co powoduje awarię aplikacji.

Ocena ryzyka

Ryzyko polega na możliwości celowego wywołania awarii aplikacji przez atakującego, co prowadzi do przerwania działania usługi FTP i potencjalnej utraty dostępu do danych.

Rekomendacja

Zaleca się natychmiastową aktualizację do najnowszej wersji SpotFTP, która usuwa tę podatność, oraz ograniczenie długości danych wejściowych w polu nazwy rejestracyjnej.

Inne podatności w SpotFTP

CVE-2020-37208Wysokie
W aplikacji SpotFTP 3.0.0.0 wykryto podatność na przepełnienie bufora w polu wprowadzania klucza rejestracyjnego. Atakujący może wprowadzić 1000-znakowy ładunek, powodując awarię aplikacji i odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

SpotFTP 3.0.0.0 contains a denial of service vulnerability in the registration name input field that allows attackers to crash the application. Attackers can generate a 1000-character buffer payload and paste it into the 'Name' field to trigger an application crash.