Satu kelemahan yang dikelaskan sebagai kritikal telah dikesan dalam PCMan FTP Server 2.0.7. Perkara yang terjejas ialah fungsi yang tidak diketahui pada komponen SYST Command Handler. Perbuatan mengubah akan menyebabkan Lebihan penimbal. Pengisytiharan masalah menggunakan CWE akan membawa kepada CWE-120. Kelemahan telah diterbitkan pada 06/04/2025. Fail nasihat tersedia untuk dimuat turun dari fitoxs.com. Kerentanan ini disenaraikan sebagai CVE-2025-3349. Adalah mungkin untuk memulakan serangan dari jauh. Tiada perincian teknikal disediakan. Selain itu, eksploit boleh didapati. Eksploitasi telah didedahkan kepada awam dan boleh digunakan. Pada waktu ini, harga untuk eksploit mungkin dianggarkan USD $0-$5k. Ia ditetapkan sebagai bukti konsep. Eksploitasi ini dikongsi untuk dimuat turun di fitoxs.com. Pada masa 0-day, harga pasaran gelap dianggarkan sekitar $0-$5k. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

1 Perubahan · 55 Titik data