CVE-2024-0732
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń STOR. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może zdalnie spowodować niedostępność usługi FTP, co zakłóca działanie organizacji.
Rekomendacja
Zastosuj dostępne poprawki lub ogranicz dostęp do serwera FTP, a także monitoruj logi pod kątem podejrzanych poleceń STOR.
Inne podatności w PCMan FTP Server
Zobacz wszystkie- CVE-2018-18861Krytyczne
Przepełnienie bufora w serwerze FTP PCMan FTP Server 2.0.7 umożliwia zdalne wykonanie kodu poprzez komendę APPE.
- CVE-2025-5635Wysokie
Krytyczna podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca przepełnienia bufora w komponencie PLS Command Handler.
- CVE-2025-5331Wysokie
Znaleziono podatność w PCMan FTP Server 2.0.7 i sklasyfikowano ją jako krytyczną. Podatność dotyczy nieznanego kodu komponentu NLST Command Handler. Manipulacja prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2024-0731Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń PUT. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2021-4432Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7 w komponencie USER Command Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in PCMan FTP Server 2.0.7 and classified as problematic. This issue affects some unknown processing of the component STOR Command Handler. The manipulation leads to denial of service. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-251555.