PT-2025-27485 · Unknown · Wing Ftp Server

Julien Ahrens · Publicado 2025-05-10 · Atualizado 2025-07-15 · CVE-2025-47811

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.6

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do Wing FTP Server até a 7.4.4

Descrição: A interface web administrativa (que escuta por padrão na porta 5466) é executada com privilégios elevados (root ou SYSTEM) por padrão. A aplicação web fornece métodos para executar comandos arbitrários do sistema, que são automaticamente executados com esses privilégios elevados. Esta situação pode levar ao escalonamento de privilégios, pois usuários administrativos da interface web não são necessariamente administradores do sistema.

Recomendações: Versões anteriores à 7.4.4: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-267

Identificadores relacionados

BDU:2025-09362

CVE-2025-47811

Produtos afetados

Wing Ftp Server

Referências · 13

• 🔥 https://github.com/MrTuxracer/advisories/blob/master/CVEs/CVE-2025-47811.txt · Exploit
• 🔥 https://rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812 · Exploit
• https://twitter.com/MrTuxracer/status/1940086408221229164 · Publicação no Twitter
• https://xakep.ru/2025/07/15/wing-ftp-rce · Nota
• https://twitter.com/CVEnew/status/1943700229053612385 · Publicação no Twitter
• https://t.me/secharvester/19479 · Publicação no Telegram
• https://t.me/cvenotify/128395 · Publicação no Telegram
• https://wftpserver.com · Nota
• https://osv.dev/vulnerability/CVE-2025-47811 · Aviso do Fabricante
• https://t.me/cvenotify/129016 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-47811 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-09362 · Nota de Segurança
• https://rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47811 · Nota