PT-2026-29010
CVE-2019-25654
·
Publicado
2026-03-30
·
Atualizado
2026-04-08
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
Core FTP/SFTP Server versão 1.2
Description
Servidor Core FTP/SFTP versão 1.2 contém uma vulnerabilidade de estouro de buffer que permite que invasores bloqueiem o serviço fornecendo uma string excessivamente longa no campo de domínio do Usuário. Os invasores podem colar uma carga útil maliciosa contendo 7000 bytes de dados na configuração do domínio para acionar um bloqueio do aplicativo e negar o serviço.
Recommendations
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾