CVE-2025-4791

FreeFloat FTP Server HASH Command buffer overflow

توسط Vulnerbyte Alerts 2025-05-21

نوشته شده توسط Vulnerbyte Alerts 2025-05-21 6 بازدید

شناسه CVE-2025-4791 :CVE
CWE-120/CWE-119 :CWE
yes :Advisory
منتشر شده: می 16, 2025
به روز شده: می 16, 2025
امتیاز: 7.3
نوع حمله: Buffer Overflow

اثر گذاری: Unknown
حوزه: نرم افزارهای شبکه و امنیت
برند: FreeFloat
محصول: FTP Server
وضعیتPublished :CVE
Yes :POC
وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری در نرم‌افزار FreeFloat FTP Server نسخه 1.0 شناسایی شده است. این آسیب‌پذیری مربوط به بخش پردازش دستور HASH است. ایجاد تغییرات در ورودی منجر به سرریز بافر (Buffer Overflow) می‌شود.

این آسیب‌پذیری با شناسه CVE-2025-4791 ثبت شده است. حمله می‌تواند از راه دور و بدون نیاز به احراز هویت انجام شود.

توضیحات

بر اساس طبقه‌بندی CWE، این آسیب‌پذیری در دسته‌ی CWE-120 قرار می‌گیرد. نرم‌افزار داده‌های ورودی را در بافری دیگر کپی می‌کند بدون آنکه بررسی کند اندازه ورودی از اندازه مقصد بیشتر نباشد، که این موضوع به سرریز بافر منجر می‌شود.

این آسیب‌پذیری می‌تواند بر محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) سیستم اثر بگذارد.

اکسپلویت این آسیب‌پذیری آسان است. حمله می‌تواند از راه دور انجام شود و نیاز به احراز هویت ندارد.

CVSS

Score	Severity	Version	Vector String
6.9	MEDIUM	4.0	CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
7.3	HIGH	3.1	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
7.3	HIGH	3.0	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
7.5	_	2.0	AV:N/AC:L/Au:N/C:P/I:P/A:P

لیست محصولات آسیب پذیر

Versions	Product
affected at 1.0	FTP Server

نتیجه گیری

در حال حاضر اطلاعاتی در مورد روش‌های مقابله یا اصلاح این آسیب‌پذیری در دسترس نیست. پیشنهاد می‌شود که از یک محصول جایگزین امن‌ استفاده شود.

منابع

Vulnerbyte Alerts

پست قبلی

CVE-2025-4790

پست بعدی

CVE-2025-4791

FreeFloat FTP Server HASH Command buffer overflow

CVE-2025-4790

CVE-2025-4792

همچنین ممکن است دوست داشته باشید

پیام بگذارید لغو پاسخ