Katalog CVE

CVE-2025-70314

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

webfsd w wersji 1.21 jest podatny na przepełnienie bufora w wyniku specjalnie przygotowanego żądania. Problem ten wynika z nieprawidłowego przetwarzania zmiennej filename.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji webfsd, która eliminuje tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

webfsd 1.21 is vulnerable to a Buffer Overflow via a crafted request. This is due to the filename variable

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS