PT-2025-5877 · Proftpd+3 · Proftpd+3
Br1M4Zz
·
Publicado
2025-02-06
·
Atualizado
2025-08-29
·
CVE-2024-57392
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
Proftpd versão 4017eff8
Descrição
A falha permite que um atacante remoto execute código arbitrário e pode causar uma Negação de Serviço (DoS) no serviço FTP ao enviar uma mensagem maliciosamente elaborada para a porta do serviço ProFTPD.
Recomendações
Para a versão 4017eff8 do Proftpd, considere desabilitar o serviço até que uma correção esteja disponível para prevenir possível exploração.
Restrinja o acesso à porta do serviço ProFTPD para minimizar o risco de exploração.
Evite utilizar o serviço ProFTPD para operações críticas até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Proftpd
Red Os
Suse