CVE-2025-4871: falha de média gravidade em PCMan FTP Server
PCMan FTP Server REST Command buffer overflow
Publicada em · Atualizada em
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.9epss 1.6%
da publicação à arma457 dias
Publicada no NVD18 de mai.
1ª PoC+457d
probabilidade de exploração
1.6%top 25% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
A vulnerability, which was classified as critical, has been found in PCMan FTP Server 2.0.7. This issue affects some unknown processing of the component REST Command Handler. The manipulation leads to buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
PCMan · FTP ServerPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/52657não verificadocve_referencegithub.com/Blu3B3ard/PoC-Pacman-FTP-Server-2.0.7/blob/main/exploit.txtnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — PCMan FTP Server
No mesmo produto, das mais perigosas para as menos.
CVE-2025-4255MEDIUMPCMan FTP Server RMD Command buffer overflowEPSS 2.1%CVE-2021-4432MEDIUMPCMan FTP Server USER Command denial of serviceEPSS 1.3%CVE-2024-0732MEDIUMPCMan FTP Server STOR Command denial of serviceEPSS 1.1%CVE-2024-0731MEDIUMPCMan FTP Server PUT Command denial of serviceEPSS 1.1%CVE-2024-58299CRITICALPCMan FTP Server 2.0 Remote Buffer Overflow via 'pwd' CommandEPSS 0.8%CVE-2025-4184MEDIUMPCMan FTP Server QUOTE Command buffer overflowEPSS 0.8%