CVE-2025-4871: fallo de gravedad media en PCMan FTP Server
PCMan FTP Server REST Command buffer overflow
Publicada el · Actualizada el
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.9epss 1.6%
de la publicación al arma457 días
Publicada en NVD18 may
1ª PoC+457d
probabilidad de explotación
1.6%top 25% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
A vulnerability, which was classified as critical, has been found in PCMan FTP Server 2.0.7. This issue affects some unknown processing of the component REST Command Handler. The manipulation leads to buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Productos afectados
PCMan · FTP ServerPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/52657no verificadocve_referencegithub.com/Blu3B3ard/PoC-Pacman-FTP-Server-2.0.7/blob/main/exploit.txtno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — PCMan FTP Server
En el mismo producto, de las más peligrosas a las menos.
CVE-2025-4255MEDIUMPCMan FTP Server RMD Command buffer overflowEPSS 2.1%CVE-2021-4432MEDIUMPCMan FTP Server USER Command denial of serviceEPSS 1.3%CVE-2024-0732MEDIUMPCMan FTP Server STOR Command denial of serviceEPSS 1.1%CVE-2024-0731MEDIUMPCMan FTP Server PUT Command denial of serviceEPSS 1.1%CVE-2024-58299CRITICALPCMan FTP Server 2.0 Remote Buffer Overflow via 'pwd' CommandEPSS 0.8%CVE-2025-4184MEDIUMPCMan FTP Server QUOTE Command buffer overflowEPSS 0.8%