CVE-2020-8416: iktm bearftp

csirt@kutim:~/threat-intel/cve/CVE-2020-8416

CVSS 7.5 · High EPSS 14,2%

Kerentanan Allocation of Resources Without Limits or Throttling pada iktm bearftp. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

IKTeam BearFTP before 0.2.0 allows remote attackers to achieve denial of service via a large volume of connections to the PASV mode port.

Rincian

Terbit di NVD: 29 Januari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari): 14,2% peluang dieksploitasi; lebih tinggi dari 96,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
iktm	bearftp	Semua versi sebelum 0.2.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/kolya5544/BearFTP/commit/9965337f9d4c0325e4aab324dcd485e4cbb7b428 patch · advisory pihak ketiga
http://packetstormsecurity.com/files/156170/BearFTP-0.1.0-Denial-Of-Service.html advisory pihak ketiga · vdb entry
https://github.com/kolya5544/BearFTP/blob/0.2.0/CHANGELOG.txt release notes · advisory pihak ketiga
https://github.com/kolya5544/BearFTP/releases/tag/0.2.0 release notes · advisory pihak ketiga
https://pastebin.com/wqNWnCuN exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.