PT-2025-15274 · Unknown · Pcman Ftp Server

Fernando Mengali · CVE-2025-3377 · Publicado 2025-04-07 · Atualizado 2025-05-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PCMan FTP Server versão 2.0.7

Descrição Uma vulnerabilidade crítica afeta o componente ENC Command Handler, levando a um estouro de buffer. Isso pode ser explorado remotamente.

Recomendações Para o PCMan FTP Server versão 2.0.7, considere desativar o componente ENC Command Handler até que um patch esteja disponível para prevenir a possível exploração de estouro de buffer.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2025-3377

Produtos afetados

Pcman Ftp Server

Referências · 11

• 🔥 https://fitoxs.com/exploit/exploit-c72a40d2a3b5d9dc02aef891ea1788bc.txt · Exploit
• https://twitter.com/CVEnew/status/1909301454005059835 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3377 · Nota de Segurança
• https://twitter.com/vulns_space/status/1909319170635739471 · Publicação no Twitter
• https://t.me/cvenotify/122559 · Publicação no Telegram
• https://vuldb.com/?submit.552339 · Nota
• https://t.me/cvetracker/21024 · Publicação no Telegram
• https://vuldb.com/?id.303623 · Nota
• https://osv.dev/vulnerability/CVE-2025-3377 · Aviso do Fabricante
• https://vuldb.com/?ctiid.303623 · Nota
• https://t.me/cvedetector/22336 · Publicação no Telegram