CVE-2022-46378mediumCWE-823

CVE-2022-46378: falha de média gravidade em Weston Embedded uC-FTPs

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar uC-FTPs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.4%
Em resumo

Uma falha no comando PORT do servidor FTP permite que um atacante envie pacotes malformados que travam o serviço, impedindo seu funcionamento temporário. Isso acontece quando o comando PORT é enviado sem o número da porta necessária.

Detalhe técnico

Uma vulnerabilidade de leitura fora dos limites no uC-FTPs v1.98.00 da Weston Embedded ocorre quando o comando PORT é processado sem um argumento de porta, permitindo que um atacante remoto dispare negação de serviço enviando pacotes FTP especialmente criados. O ataque requer acesso à rede do serviço FTP e resulta em indisponibilidade do serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An out-of-bounds read vulnerability exists in the PORT command parameter extraction functionality of Weston Embedded uC-FTPs v 1.98.00. A specially-crafted set of network packets can lead to denial of service. An attacker can send packets to trigger this vulnerability.This vulnerability occurs when no port argument is provided to the `PORT` command.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Weston Embedded · uC-FTPs
CVEs relacionadas — Weston Embedded uC-FTPs

No mesmo produto, das mais perigosas para as menos.

CVE-2022-41985HIGHCVE-2022-41985EPSS 1.5%CVE-2022-46377MEDIUMCVE-2022-46377EPSS 1.5%