PCMan FTP Server 2.0.7 HOST Command Excesso de tampão

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
6.9$0-$5k0.16

Uma vulnerabilidade foi encontrada em PCMan FTP Server 2.0.7. Foi classificada como crítico. Afectado é uma função desconhecida do componente HOST Command Handler. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-120. O aconselhamento é partilhado para download em fitoxs.com.

A vulnerabilidade é identificada como CVE-2025-3679. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada.

É declarado como prova de conceito. A exploração é partilhada para download em fitoxs.com.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produtoinformação

Tipo

Fabricante

Nome

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒

CVSSv3informação

VulDB Meta Pontuação Base: 7.3
VulDB Meta Temp score: 6.9

VulDB Pontuação Base: 7.3
VulDB Pontuação da Tempestade: 6.6
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 7.3
CNA Vector: 🔒

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Local: Não
Remoto: Sim

Disponibilidade: 🔒
Aceda a: Público
Estado: Prova de conceito
Descarregar: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência dos preços: 🔍
Estimativa de preço actual: 🔒

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-Dia: 🔒

Linha do tempoinformação

16/04/2025 Aconselhamento publicado
16/04/2025 +0 dias Entrada VulDB criada
16/04/2025 +0 dias Última actualização da VulDB

Fontesinformação

Aconselhamento: fitoxs.com
Estado: Não definido

CVE: CVE-2025-3679 (🔒)
GCVE (CVE): GCVE-0-2025-3679
GCVE (VulDB): GCVE-100-304968
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado em: 16/04/2025 03h14
Actualizado em: 16/04/2025 14h58
Ajustamentos: 16/04/2025 03h14 (55), 16/04/2025 14h58 (30)
Completo: 🔍
Submeter: Fernando Mengali
Cache ID: 18:5E2:40

Submeterinformação

Aceite

  • Submit #552787: PCMan FTP 2.0.7 Buffer Overflow (a partir de Fernando Mengali)

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!