CVE-2020-20276
Publiée le 2020-12-18 · Dernière modification le 2026-06-17
Les versions 2.10 et antérieures du serveur FTP uftpd sont vulnérables à un défaut de corruption de mémoire lors du traitement de certaines commandes de port. Un attaquant disposant d'un accès réseau peut exploiter cette faille, sans compte ni interaction de l'utilisateur, pour provoquer le plantage du service ou potentiellement exécuter du code arbitraire sur votre système. Étant donné que l'attaque ne nécessite aucune authentification et qu'elle est techniquement simple à déclencher, elle présente un risque élevé pour les serveurs exposés.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unauthenticated stack-based buffer overflow vulnerability in common.c's handle_PORT in uftpd FTP server versions 2.10 and earlier can be abused to cause a crash and could potentially lead to remote code execution.