PT-2024-15646 · Easyftp · Easyftp
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
EasyFTP versão 1.7.0
Descrição
Foi identificada uma vulnerabilidade crítica no componente LIST Command Handler do EasyFTP. Esse problema leva à negação de serviço e pode ser explorado remotamente. O código de exploração já foi divulgado publicamente.
Recomendações
Para o EasyFTP versão 1.7.0, considere desativar o componente LIST Command Handler até que uma correção esteja disponível para evitar possíveis ataques de negação de serviço.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easyftp