Une vulnérabilité a été trouvé dans FreeFloat FTP Server 1.0 et classée critique. L'élément concerné est une fonction inconnue du composant PASSIVE Command Handler. L’exploitation entraîne buffer overflow. Le fait d'utiliser CWE pour signaler le problème mène à CWE-120. L’annonce de la faiblesse a eu lieu le 04/06/2025. Le rapport est accessible pour téléchargement à l'adresse fitoxs.com. Cette vulnérabilité a été nommée CVE-2025-5592. L'attaque peut être initialisée à distance. Aucun détail technique n'est disponible. Par ailleurs, un exploit est disponible. L'exploit a été publié et il est possible qu'il soit utilisé. À l'heure actuelle, le prix d'un exploit pourrait être approximativement de USD $0-$5k. Il est déclaré comme preuve de concept. L'exploit est partagé pour téléchargement à l'adresse fitoxs.com. En tant que 0-day, le prix estimé sur le marché noir était d'environ $0-$5k. If you want to get best quality of vulnerability data, you may have to visit VulDB.

2 Changements · 56 Points de données