CVE-2025-3679 in FTP Server

Zusammenfassung

von VulDB • 02.06.2026

Eine als kritisch eingestufte Schwachstelle wurde im PCMan FTP Server 2.0.7 gefunden. Betroffen ist eine unbekannte Funktion der Komponente HOST Command Handler. Die Manipulation führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 16.04.2025
• Moderieren: akzeptiert
• Eintrag: VDB-304968
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (CNA)
• EPSS: 0.00707
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3679
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3679/