PT-2025-30315 · Bftpd+1 · Bftpd+1

Tpcchecker · Publicado 2025-07-21 · Atualizado 2026-01-02 · CVE-2025-44652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Netgear RAX30 versão 1.0.10.94 3

Descrição A opção USERLIMIT GLOBAL está definida como 0 em múltiplos arquivos de configuração relacionados ao bftpd, o que pode potencialmente resultar em ataques de negação de serviço (DoS) quando um número ilimitado de usuários se conecta.

Recomendações Atualize para uma versão mais recente que resolva este problema de configuração. Como medida temporária, considere modificar os arquivos de configuração do bftpd para definir um limite razoável para a opção USERLIMIT GLOBAL.

Correção

DoS

Improper Resource Release

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-404

CWE-770

Identificadores relacionados

BDU:2025-09106

CVE-2025-44652

Produtos afetados

Netgear Rax30

Bftpd

Referências · 9

• https://bdu.fstec.ru/vul/2025-09106 · Nota de Segurança
• https://t.me/cvenotify/129720 · Publicação no Telegram
• https://t.me/cveNotify/147624 · Publicação no Telegram
• https://netgear.com/about/security · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1947352506608058445 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-44652 · Nota de Segurança
• https://gist.github.com/TPCchecker/cb4549b7689727efeb24de0802c0fde3 · Nota
• https://notion.so/CVE-2025-44652-24754a1113e78003909afbd6f7fd707b · Nota
• https://osv.dev/vulnerability/CVE-2025-44652 · Aviso do Fabricante