Identifikovana je ranjivost klasifikovana kao Kritične u PCMan FTP Server 2.0.7. Obuhvaćeno je nepoznata funkcija u komponenti SYST Command Handler. Promena uzrokuje Korupcija memorije. Korišćenjem CWE za opis problema dolazi se do CWE-120. Objava slabosti je izvršena 04/06/2025. Izveštaj je dostupan za preuzimanje na fitoxs.com. Ova ranjivost je poznata pod oznakom CVE-2025-3349. Napad je moguće izvršiti sa udaljene lokacije. Napad zahteva pristup lokalnoj mreži. Tehnički podaci nisu dostupni. Штавише, експлоит је доступан. Eksploatacija je javno objavljena i može biti iskorišćena. U ovom trenutku, trenutna cena za eksploataciju može iznositi oko USD $0-$5k. Definisano je kao dokaz-of-koncept. Ekspoit je objavljen za preuzimanje na fitoxs.com. Kao 0-day, očekivana cena na crnom tržištu bila je oko $0-$5k. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

1 Promene · 55 Tačke podataka