PT-2025-27480 · Wing Ftp · Wing Ftp Server

Julien Ahrens · Publicado 2025-05-10 · Atualizado 2026-04-03 · CVE-2025-47812

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas

Versões do Wing FTP Server anteriores à 7.4.4

Descrição

O Wing FTP Server está vulnerável a uma falha de execução remota de código (RCE) devido ao tratamento inadequado de bytes nulos ('0') na interface web. Isso permite que atacantes injetem código Lua arbitrário em arquivos de sessão do usuário, potencialmente levando à execução de comandos arbitrários do sistema com privilégios do serviço FTP (root ou SYSTEM por padrão). A vulnerabilidade é explorável mesmo com contas FTP anônimas. A exploração ativa desta vulnerabilidade foi observada na natureza, com atacantes tentando obter acesso em nível de sistema e instalar software malicioso. Estima-se que aproximadamente 8.103 instâncias publicamente acessíveis do Wing FTP Server estejam vulneráveis, com cerca de 5.004 possuindo uma interface web exposta.

Recomendações

As versões do Wing FTP Server anteriores à 7.4.4 estão vulneráveis e devem ser atualizadas para a versão 7.4.4 ou posterior imediatamente.

Exploit

Correção

RCE

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

CWE-158

Identificadores relacionados

BDU:2025-08471

BDU:2025-08716

CVE-2025-47812

Produtos afetados

Wing Ftp Server

Referências · 244

• 🔥 https://github.com/MrTuxracer/advisories/blob/master/CVEs/CVE-2025-47813.txt · Exploit
• 🔥 https://github.com/4m3rr0r/CVE-2025-47812-poc · Exploit
• 🔥 https://rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812 · Exploit
• 🔥 https://exploit-db.com/exploits/52347 · Exploit
• 🔥 https://huntress.com/blog/wing-ftp-server-remote-code-execution-cve-2025-47812-exploited-in-wild · Exploit
• https://github.com/MrTuxracer/advisories · Nota
• https://vicarius.io/vsociety/posts/cve-2025-47812-detection-script-remote-code-execution-vulnerability-in-wing-ftp-server · Nota
• https://t.me/pentestingnews/64472 · Publicação no Telegram
• https://twitter.com/miguelcarvajalm/status/1943775124177481804 · Publicação no Twitter
• https://twitter.com/FireCompass/status/1947408745153098060 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1944304980170621436 · Publicação no Twitter
• https://twitter.com/upgradeoptions/status/1948707049337921633 · Publicação no Twitter
• https://t.me/rnetsec/21715 · Publicação no Telegram
• https://twitter.com/pedri77/status/2019174242022043965 · Publicação no Twitter
• https://twitter.com/akaclandestine/status/1940004874348830823 · Publicação no Twitter