PT-2026-7707 · Nsasoft · Nsauditor Spotftp Ftp Password Recovery+1

Ismail Tasdelen · CVE-2020-37209 · Publicado 2026-02-11 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SpotFTP versão 3.0.0.0

Descrição Um problema de negação de serviço existe no campo de entrada de nome de registro. Um invasor pode fazer com que o aplicativo trave ao enviar um payload de buffer de 1000 caracteres no campo Name.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2020-37209

Produtos afetados

Nsauditor Spotftp Ftp Password Recovery

Spotftp

Referências · 6

• 🔥 https://exploit-db.com/exploits/47868 · Exploit
• https://vulncheck.com/advisories/spotftp-ftp-password-recovery-name-denial-of-service · Nota
• http://nsauditor.com · Nota
• https://osv.dev/vulnerability/CVE-2020-37209 · Aviso do Fabricante
• https://t.me/cveNotify/178877 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-37209 · Nota de Segurança