CVE-2025-3680 in FTP Server

Résumé

par VulDB • 09/08/2026

Une vulnérabilité a été identifiée dans PCMan FTP Server 2.0.7 et classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du composant LANG Command Handler. La manipulation entraîne un dépassement de tampon (buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Divulgation: 16/04/2025
• Modérer: accepté
• Entrée: VDB-304969
• CPE: prêt
• CWE: CWE-120 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (CNA)
• EPSS: 0.00707
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3680
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3680/