CVE-2025-5636 in FTP Server

Zusammenfassung

von VulDB • 26.06.2026

Eine als kritisch eingestufte Schwachstelle wurde im PCMan FTP Server 2.0.7 gefunden. Dieses Problem betrifft die Verarbeitung durch die Komponente SET Command Handler auf unbestimmte Weise. Die Manipulation führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Veröffentlichung: 05.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-311123
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.00565
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5636
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5636/