PT-2026-29010 · Core Ftp · Core Ftp Server+1

Victor Mondragón · Publicado 2026-03-30 · Atualizado 2026-04-08 · CVE-2019-25654

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Core FTP/SFTP Server versão 1.2

Description Servidor Core FTP/SFTP versão 1.2 contém uma vulnerabilidade de estouro de buffer que permite que invasores bloqueiem o serviço fornecendo uma string excessivamente longa no campo de domínio do Usuário. Os invasores podem colar uma carga útil maliciosa contendo 7000 bytes de dados na configuração do domínio para acionar um bloqueio do aplicativo e negar o serviço.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2019-25654

Produtos afetados

Core Ftp Server

Core Ftp

Referências · 6

• 🔥 https://exploit-db.com/exploits/46371 · Exploit
• https://vulncheck.com/advisories/core-ftp-sftp-server-denial-of-service-via-buffer-overflow · Nota
• http://coreftp.com/server/download/archive/CoreFTPServer589.42.exe · Nota
• http://coreftp.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25654 · Nota de Segurança
• https://t.me/cveNotify/158467 · Publicação no Telegram