CVE-2025-4290 in FTP Server

Zusammenfassung

von VulDB • 05.06.2026

Eine als kritisch eingestufte Schwachstelle wurde im PCMan FTP Server 2.0.7 gefunden. Dieses Problem betrifft die Verarbeitung der Komponente SMNT Command Handler. Die Manipulation führt zu einem Buffer Overflow. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Veröffentlichung: 06.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-307397
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (CNA)
• EPSS: 0.00612
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4290
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4290/