CVE-2025-5331
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Znaleziono podatność w PCMan FTP Server 2.0.7 i sklasyfikowano ją jako krytyczną. Podatność dotyczy nieznanego kodu komponentu NLST Command Handler. Manipulacja prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu lub awarii serwera FTP, co może prowadzić do naruszenia integralności danych lub przerwania usług.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek lub aktualizacji serwera PCMan FTP, a także ograniczenie dostępu do usługi FTP tylko do zaufanych sieci.
Inne podatności w PCMan FTP Server
Zobacz wszystkie- CVE-2018-18861Krytyczne
Przepełnienie bufora w serwerze FTP PCMan FTP Server 2.0.7 umożliwia zdalne wykonanie kodu poprzez komendę APPE.
- CVE-2025-5635Wysokie
Krytyczna podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca przepełnienia bufora w komponencie PLS Command Handler.
- CVE-2024-0732Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń STOR. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2024-0731Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń PUT. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2021-4432Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7 w komponencie USER Command Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in PCMan FTP Server 2.0.7 and classified as critical. This vulnerability affects unknown code of the component NLST Command Handler. The manipulation leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.