Veikleiki sem hefur verið flokkaður sem gagnrýninn hefur komið í ljós í PCMan FTP Server 2.0.7. Áhrifin ná til óþekktrar aðgerðar í íhlut SYST Command Handler. Með því að meðhöndla getur það leitt til Biþrýstingsyfirtæki. Með því að nota CWE til að tilgreina vandann er vísað í CWE-120. Veikleiki var birtur þann 06.04.2025. Viðvörunin er í boði til niðurhals á fitoxs.com. Þessi varnarleysi er auðkennt sem CVE-2025-3349. Hægt er að hefja árásina úr fjarlægð. Engar tæknilegar upplýsingar liggja fyrir. Ennfremur er til nýtingarhæfur veikleiki./Að auki er til nýtingarhæfur veikleiki./Ennfremur er til nýtingartól./Að auki er til nýtingartól. Veikleikanum hefur verið lýst opinberlega og hann gæti verið nýttur. Á þessari stundu er verð fyrir nýtingu gæti verið nálægt USD $0-$5k. Það er tilkynnt sem sönnun hugmyndar. Exploit-ið er í boði til niðurhals á fitoxs.com. Áætlað verð á svörtum markaði fyrir 0-day var um $0-$5k. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

1 Breytingar · 55 Gagnapunktar