CVE-2020-37122 in SpotFTP-FTP Password Recover

الملخص

بحسب VulDB • 10/06/2026

تحتوي النسخة SpotFTP-FTP Password Recover الإصدار 2.4.8 على ثغرة تسبب حجب الخدمة (Denial of Service)، تتيح للمهاجمين إسقاط التطبيق من خلال إحداث تجاوز في المخزن المؤقت (Buffer Overflow) كبير الحجم. يمكن للمهاجمين إنشاء ملف نصي يحتوي على 1000 حرف 'Z' وإدخاله كرمز تسجيل للتسبب في انهيار التطبيق.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 03/02/2026
• إفشاء: 07/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344832
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (CNA)
• EPSS: 0.00401
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-37122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-37122
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-37122/