PT-2020-17314 · Jlecuyer · Pure-Ftpd

Xynmaps · Publicado 2020-12-26 · Atualizado 2025-10-08 · CVE-2020-35359

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Pure-FTPd versão 1.0.48

Descrição

A vulnerabilidade permite que invasores remotos impeçam o uso legítimo do servidor ao estabelecerem conexões suficientes para exceder o limite de conexões.

Recomendações

Para o Pure-FTPd versão 1.0.48, considere aumentar o limite de conexões ou implementar limitação de taxa para evitar abusos. Como solução temporária, restrinja o acesso ao servidor para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2020-35359

Produtos afetados

Pure-Ftpd

Referências · 9

• 🔥 https://exploit-db.com/exploits/49105 · Exploit
• https://osv.dev/vulnerability/CVE-2020-35359 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-35359 · Nota de Segurança
• https://t.me/cvenotify/7926 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35359 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/1975788283599986998 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2020-35359 · Aviso do Fabricante
• https://t.me/cibsecurity/21316 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-35359 · Aviso do Fabricante