CVE-2025-5636 in FTP Server

Résumé

par VulDB • 06/06/2026

Une vulnérabilité, classée comme critique, a été identifiée dans PCMan FTP Server 2.0.7. Ce problème affecte le traitement d'un composant inconnu, le SET Command Handler. La manipulation entraîne un dépassement de tampon (buffer overflow). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: VulDB
• Divulgation: 05/06/2025
• Modérer: accepté
• Entrée: VDB-311123
• CPE: prêt
• CWE: CWE-120 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.00565
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5636
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5636
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5636/