ГлавнаяБаза уязвимостей БДУ → BDU:2025-05266
7.5высокая

BDU:2025-05266

Уязвимость FTP-сервера PCMan FTP Server, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2025-05-06
Описание

Уязвимость FTP-сервера PCMan FTP Server связана с выходом операции за границы буфера в памяти при обработке параметра hash. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
PCMan FTP Server (2.0.7)
Способ устранения

Использование рекомендаций:
Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://sourceforge.net/projects/pcmanftpd/https://fitoxs.com/exploit/exploit-6a5b279ed51b35667909c1b56d4d85d71d41bc6e73d4fbbf3de2b1f59ebd6d08.txthttps://vuldb.com/?id.307357https://vuldb.com/?submit.561609
Проверьте безопасность своего сайта и почты → Полная проверка домена