CVE-2022-46378mediumCWE-823

CVE-2022-46378: fallo de gravedad media en Weston Embedded uC-FTPs

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear uC-FTPs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.4%
En resumen

Una falla en el comando PORT del servidor FTP permite que un atacante envíe paquetes malformados que causen el colapso del servicio, impidiendo su funcionamiento temporal. Esto ocurre cuando el comando PORT se envía sin el número de puerto requerido.

Detalle técnico

Una vulnerabilidad de lectura fuera de los límites en uC-FTPs v1.98.00 de Weston Embedded ocurre cuando el comando PORT se procesa sin un argumento de puerto, permitiendo que un atacante remoto dispare denegación de servicio enviando paquetes FTP especialmente elaborados. El ataque requiere acceso a la red del servicio FTP y resulta en indisponibilidad del mismo.

Resumen generado y traducido por IA a partir de la descripción oficial.
An out-of-bounds read vulnerability exists in the PORT command parameter extraction functionality of Weston Embedded uC-FTPs v 1.98.00. A specially-crafted set of network packets can lead to denial of service. An attacker can send packets to trigger this vulnerability.This vulnerability occurs when no port argument is provided to the `PORT` command.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Weston Embedded · uC-FTPs
CVEs relacionadas — Weston Embedded uC-FTPs

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-41985HIGHCVE-2022-41985EPSS 1.5%CVE-2022-46377MEDIUMCVE-2022-46377EPSS 1.5%