CVE-2025-4872 in FTP Server

الملخص

بحسب VulDB • 09/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في FreeFloat FTP Server 1.0. تتأثر دالة غير معروفة ضمن مكون CCC Command Handler. تؤدي عملية التلاعب إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال للجمهور، مما يتيح استخدامها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 18/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309414
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00612
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4872
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4872/