PT-2025-16883 · Unknown · Pcman Ftp Server

·

CVE-2025-3723

·

Publicado

2025-04-07

·

Atualizado

2025-04-17

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas PCMan FTP Server versão 2.0.7
Descrição Um problema crítico afeta o componente Manipulador de Comando MDTM do PCMan FTP Server, resultando em um buffer overflow. A manipulação pode ser iniciada remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Recomendações Para o PCMan FTP Server versão 2.0.7, considere desativar o Manipulador de Comando MDTM até que um patch esteja disponível para prevenir a exploração de buffer overflow. Restrinja o acesso ao servidor para minimizar o risco de ataques remotos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-05254
CVE-2025-3723

Produtos afetados

Pcman Ftp Server