CVE-2025-4158 in FTP Server

Tóm tắt

Bởi VulDB • 24/06/2026

Một lỗ hổng đã được phát hiện trong PCMan FTP Server phiên bản 2.0.7 trở về trước. Lỗ hổng này được phân loại là nghiêm trọng (critical). Một hàm chưa xác định của thành phần PROMPT Command Handler bị ảnh hưởng. Thao tác khai thác dẫn đến tràn bộ đệm (buffer overflow). Tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Tiết lộ: 01/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-306690
• CPE: 20250501
• CWE: CWE-120 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.00751
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4158
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4158/