PT-2025-23731 · Unknown · Freefloat Ftp Server

Fernando Mengali · CVE-2025-5551 · Publicado 2025-06-04 · Atualizado 2025-06-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FreeFloat FTP Server versão 1.0

Descrição Uma vulnerabilidade crítica foi encontrada no componente SYSTEM Command Handler do FreeFloat FTP Server, a qual pode ser explorada remotamente. O problema resulta em um estouro de buffer. O exploit foi divulgado publicamente e pode ser utilizado. Esta vulnerabilidade é classificada como uma cópia de buffer sem verificação do tamanho da entrada, também conhecida como 'Classic Buffer Overflow'.

Recomendações Para o FreeFloat FTP Server versão 1.0, como solução temporária, considere desativar o componente SYSTEM Command Handler até que um patch esteja disponível. Restrinja o acesso ao componente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2025-5551

Produtos afetados

Freefloat Ftp Server

Referências · 11

• 🔥 https://fitoxs.com/exploit/exploit-538c6a53e2781f3f3842d470c4e7cb8fa36a94d4a028d72c13f61db8c6c4a1fa.txt · Exploit
• https://osv.dev/vulnerability/CVE-2025-5551 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5551 · Nota de Segurança
• https://vuldb.com/?submit.586988 · Nota
• https://t.me/cvenotify/126523 · Publicação no Telegram
• https://twitter.com/cracbot/status/1932029960002138142 · Publicação no Twitter
• https://t.me/cvetracker/25338 · Publicação no Telegram
• https://vuldb.com/?id.311001 · Nota
• https://t.me/cvenotify/124556 · Publicação no Telegram
• https://vuldb.com/?ctiid.311001 · Nota
• https://t.me/latest_high_impact_cve/2532 · Publicação no Telegram