PT-2025-29138 · Unknown · Easy File Sharing Ftp Server

Bl4Ck H4Ck3R · Publicado 2025-07-10 · Atualizado 2025-07-11 · CVE-2025-34096

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Easy File Sharing HTTP Server versão 7.2

Descrição: Existe uma vulnerabilidade de estouro de buffer baseado em pilha na aplicação. A falha é acionada quando uma solicitação POST manipulada é enviada ao endpoint /sendemail.ghp contendo um parâmetro Email excessivamente longo. A aplicação falha em validar corretamente o comprimento deste campo, resultando em uma condição de corrupção de memória. Um atacante remoto não autenticado pode explorar isso para executar código arbitrário com os privilégios do processo do servidor.

Recomendações: Easy File Sharing HTTP Server versão 7.2: Como solução temporária, considere desativar o endpoint /sendemail.ghp até que uma correção esteja disponível.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2025-14625

CVE-2025-34096

Produtos afetados

Easy File Sharing Ftp Server

Referências · 9

• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/http/easyfilesharing_post.rb · Exploit
• 🔥 https://exploit-db.com/exploits/42186 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-34096 · Nota de Segurança
• https://vulncheck/advisories/easy-file-sharing-http-server-buffer-overflow · Nota
• https://bdu.fstec.ru/vul/2025-14625 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1943456347904741626 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1943668201872859336 · Publicação no Twitter
• https://t.me/cvenotify/128436 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1943395222618067423 · Publicação no Twitter