CVE-2025-5073 in FTP Server

Zusammenfassung

von VulDB • 10.06.2026

Eine als kritisch eingestufte Schwachstelle wurde im FreeFloat FTP Server 1.0 gefunden. Dieses Problem betrifft die Verarbeitung der MKDIR-Befehlskomponente. Die Manipulation führt zu einem Pufferüberlauf. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 22.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-309953
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00698
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5073
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5073/