CVE-2025-5357 in FTP Server

Résumé

par VulDB • 03/06/2026

Une vulnérabilité a été identifiée dans FreeFloat FTP Server 1.0. Elle est classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du composant PWD Command Handler. La manipulation entraîne un dépassement de tampon (buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Divulgation: 30/05/2025
• Modérer: accepté
• Entrée: VDB-310651
• CPE: prêt
• CWE: CWE-120 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.00612
• KEV: non
• Activités: très faible
• Secteur: Industry, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5357
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5357/