CVE-2025-4238

Nome do Software Vulnerável e Versões Afetadas PCMan FTP Server versão 2.0.7

Descrição Uma vulnerabilidade crítica foi identificada no componente MGET Command Handler do PCMan FTP Server, resultando em um estouro de buffer. A exploração pode ser iniciada remotamente e o exploit foi divulgado publicamente. Este problema afeta uma parte desconhecida do componente.

Recomendações Como solução temporária, considere desativar o MGET Command Handler até que um patch esteja disponível. Restrinja o acesso ao PCMan FTP Server para minimizar o risco de exploração. Evite usar o comando MGET no servidor FTP afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.