CVE-2022-46377mediumCWE-823

CVE-2022-46377: fallo de gravedad media en Weston Embedded uC-FTPs

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear uC-FTPs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.5%
En resumen

Una falla en el servidor FTP Weston Embedded uC-FTPs permite que un atacante bloquee el servidor enviando un comando PORT malformado sin argumento de dirección IP, causando lectura de memoria indebida.

Detalle técnico

Una vulnerabilidad de lectura fuera de los límites en el análisis del comando PORT de uC-FTPs v1.98.00 permite que un atacante remoto desencadene una condición de denegación de servicio omitiendo el argumento de dirección IP. La vulnerabilidad se explota a través de paquetes FTP elaborados sin requisitos de autenticación, resultando en el bloqueo de la aplicación debido a una verificación de límites inadecuada.

Resumen generado y traducido por IA a partir de la descripción oficial.
An out-of-bounds read vulnerability exists in the PORT command parameter extraction functionality of Weston Embedded uC-FTPs v 1.98.00. A specially-crafted set of network packets can lead to denial of service. An attacker can send packets to trigger this vulnerability.This vulnerability occurs when no IP address argument is provided to the `PORT` command.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Weston Embedded · uC-FTPs
CVEs relacionadas — Weston Embedded uC-FTPs

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-41985HIGHCVE-2022-41985EPSS 1.5%CVE-2022-46378MEDIUMCVE-2022-46378EPSS 1.4%