CVE-2022-46377mediumCWE-823

CVE-2022-46377: falha de média gravidade em Weston Embedded uC-FTPs

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar uC-FTPs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.5%
Em resumo

Uma falha no servidor FTP Weston Embedded uC-FTPs permite que um atacante derrube o servidor enviando um comando PORT mal formado sem argumento de endereço IP, causando leitura de memória indevida.

Detalhe técnico

Uma vulnerabilidade de leitura fora dos limites da memória no parsing do comando PORT do uC-FTPs v1.98.00 permite que um atacante remoto dispare uma condição de negação de serviço omitindo o argumento de endereço IP. A vulnerabilidade é explorada via pacotes FTP elaborados sem requisitos de autenticação, resultando em travamento da aplicação devido a verificação de limites inadequada.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An out-of-bounds read vulnerability exists in the PORT command parameter extraction functionality of Weston Embedded uC-FTPs v 1.98.00. A specially-crafted set of network packets can lead to denial of service. An attacker can send packets to trigger this vulnerability.This vulnerability occurs when no IP address argument is provided to the `PORT` command.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Weston Embedded · uC-FTPs
CVEs relacionadas — Weston Embedded uC-FTPs

No mesmo produto, das mais perigosas para as menos.

CVE-2022-41985HIGHCVE-2022-41985EPSS 1.5%CVE-2022-46378MEDIUMCVE-2022-46378EPSS 1.4%