PCMan FTP Server 2.0.7 SYST Command Desbordament de tampon

Es estat identificat una vulnerabilitat classificada coma critic dins PCMan FTP Server 2.0.7. La foncion concernida es una foncion pas identificada del component SYST Command Handler. L’utilizacion pòt menar a Desbordament de tampon. La declaracion del problèma amb CWE mena a CWE-120. L'anomalia foguèt publicada 06/04/2025. L’avís es disponible per telecargar sus fitoxs.com. Aquesta vulnerabilitat es catalogada jos CVE-2025-3349. L'ataca pòt èsser començada a distància. Las informacions tecnicas son pas disponibles. De mai, una explotacion es disponibla. L'exploit es conegut pel public e pòt èsser utilizat. Uèi, lo prètz actual per un exploit seriá benlèu a l'entorn de USD $0-$5k per ara. Se considèra coma prova-de-concepte. Se pòt telecargar l'exploit a fitoxs.com. Per un 0-day, lo prètz estimat dins lo mercat negre èra environ $0-$5k. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

1 Ajustaments · 55 Punts de donadas

CampCreat
06/04/2025 16:50
software_vendorPCMan
software_nameFTP Server
software_version2.0.7
software_componentSYST Command Handler
vulnerability_cweCWE-120 (Desbordament de tampon)
vulnerability_risk2
cvss3_vuldb_avN
cvss3_vuldb_acL
cvss3_vuldb_prN
cvss3_vuldb_uiN
cvss3_vuldb_sU
cvss3_vuldb_cL
cvss3_vuldb_iL
cvss3_vuldb_aL
cvss3_vuldb_eP
cvss3_vuldb_rcR
advisory_urlhttps://fitoxs.com/exploit/exploit.txt
exploit_availability1
exploit_publicity1
exploit_urlhttps://fitoxs.com/exploit/exploit.txt
source_cveCVE-2025-3349
cna_responsibleVulDB
software_typeFile Transfer Software
cvss2_vuldb_avN
cvss2_vuldb_acL
cvss2_vuldb_auN
cvss2_vuldb_ciP
cvss2_vuldb_iiP
cvss2_vuldb_aiP
cvss2_vuldb_ePOC
cvss2_vuldb_rcUR
cvss4_vuldb_avN
cvss4_vuldb_acL
cvss4_vuldb_prN
cvss4_vuldb_uiN
cvss4_vuldb_vcL
cvss4_vuldb_viL
cvss4_vuldb_vaL
cvss4_vuldb_eP
cvss2_vuldb_rlND
cvss3_vuldb_rlX
cvss4_vuldb_atN
cvss4_vuldb_scN
cvss4_vuldb_siN
cvss4_vuldb_saN
cvss2_vuldb_basescore7.5
cvss2_vuldb_tempscore6.4
cvss3_vuldb_basescore7.3
cvss3_vuldb_tempscore6.6
cvss3_meta_basescore7.3
cvss3_meta_tempscore6.6
cvss4_vuldb_bscore6.9
cvss4_vuldb_btscore5.5
advisory_date1743890400 (06/04/2025)
price_0day$0-$5k