CVE-2019-25654

Yüksek

Açıklama

Core FTP/SFTP Server 1.2, saldırganların User alanına aşırı uzun bir dize girerek servisi çökertmelerine olanak tanıyan bir arabellek taşması zafiyeti içermektedir. Saldırganlar, uygulama çökmesini tetiklemek ve hizmet reddi sağlamak için etki alanı yapılandırmasına 7000 baytlık veri içeren kötü amaçlı bir yük yapıştırabilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünCoreftp Core Ftp

Yayın30 Mar 2026

İlk görülme30 Mar 2026

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
coreftp core_ftp	1.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.