CVE-2025-5635
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Krytyczna podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca przepełnienia bufora w komponencie PLS Command Handler.
Ocena ryzyka
Atak zdalny może doprowadzić do przepełnienia bufora, co może umożliwić wykonanie kodu lub awarię usługi.
Rekomendacja
Zastosuj poprawki lub ogranicz dostęp do serwera FTP.
Inne podatności w PCMan FTP Server
Zobacz wszystkie- CVE-2018-18861Krytyczne
Przepełnienie bufora w serwerze FTP PCMan FTP Server 2.0.7 umożliwia zdalne wykonanie kodu poprzez komendę APPE.
- CVE-2025-5331Wysokie
Znaleziono podatność w PCMan FTP Server 2.0.7 i sklasyfikowano ją jako krytyczną. Podatność dotyczy nieznanego kodu komponentu NLST Command Handler. Manipulacja prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być wykorzystany.
- CVE-2024-0732Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń STOR. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2024-0731Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7, dotycząca obsługi poleceń PUT. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2021-4432Średnie
Podatność w serwerze FTP PCMan FTP Server 2.0.7 w komponencie USER Command Handler. Manipulacja prowadzi do odmowy usługi (DoS). Atak może być przeprowadzony zdalnie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability classified as critical was found in PCMan FTP Server 2.0.7. This vulnerability affects unknown code of the component PLS Command Handler. The manipulation leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.