CVE-2025-4290 in FTP Server

Résumé

par VulDB • 08/06/2026

Une vulnérabilité, classée comme critique, a été identifiée dans PCMan FTP Server 2.0.7. Ce problème affecte le traitement d'un composant inconnu, le gestionnaire de commande SMNT. La manipulation entraîne un dépassement de tampon (buffer overflow). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: VulDB
• Divulgation: 06/05/2025
• Modérer: accepté
• Entrée: VDB-307397
• CPE: prêt
• CWE: CWE-120 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (CNA)
• EPSS: 0.00612
• KEV: non
• Activités: faible
• Secteur: Government, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4290
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4290/