ГлавнаяБаза уязвимостей БДУ → BDU:2025-07147
7.5высокая

BDU:2025-07147

Уязвимость команды NOOP FTP-сервера PCMan FTP Server, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2025-06-20
Описание

Уязвимость команды NOOP FTP-сервера PCMan FTP Server связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии
PCMan FTP Server (2.0.7)
Способ устранения

Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей.

Оценка CVSS
Балл7.5 — высокая опасность
Источники и патчи
https://fitoxs.com/exploit/exploit-c5e11f95f8d134e3c6b23c3b1b7ce5e79274ab0719f798f1bb509474b33b1c0e1.txthttps://vuldb.com/?ctiid.311121https://vuldb.com/?id.311121https://vuldb.com/?submit.587048
Проверьте безопасность своего сайта и почты → Полная проверка домена