PT-2025-27486 · Wing Ftp · Wing Ftp Server

Julien Ahrens · Publicado 2025-05-10 · Atualizado 2026-05-29 · CVE-2025-47813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Wing FTP Server anteriores à 7.4.4

Descrição: O componente loginok.html no Wing FTP Server divulga o caminho local completo de instalação do aplicativo quando um valor longo é utilizado no cookie UID. Isso permite que um usuário autenticado obtenha informações sensíveis sobre o sistema.

Recomendações: Atualize para a versão 7.4.4 ou posterior do Wing FTP Server.

Exploit

Correção

LPE

RCE

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

BDU:2025-08716

CVE-2025-47813

Produtos afetados

Wing Ftp Server

Referências · 58

• 🔥 https://github.com/MrTuxracer/advisories/blob/master/CVEs/CVE-2025-47813.txt · Exploit
• 🔥 https://rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812 · Exploit
• https://twitter.com/CCBalert/status/2033983045598949799 · Publicação no Twitter
• https://twitter.com/twelvesec/status/2034838599032582485 · Publicação no Twitter
• https://twitter.com/threatcluster/status/2033672501624983996 · Publicação no Twitter
• https://twitter.com/projectzerosum/status/2033816974535585988 · Publicação no Twitter
• https://rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47813 · Nota
• https://reddit.com/r/SecOpsDaily/comments/1rvyhn2/cisa_flags_actively_exploited_wing_ftp · Publicação no Reddit
• https://reddit.com/r/CVEWatch/comments/1rw2ajy/top_10_trending_cves_17032026 · Publicação no Reddit
• https://t.me/cveNotify/155532 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1rwznzd/top_10_trending_cves_18032026 · Publicação no Reddit
• https://twitter.com/archie_sham/status/2033779061605208189 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2034055408998826452 · Publicação no Twitter
• https://wftpserver.com/serverhistory.htm · Nota de Segurança
• https://twitter.com/NewsNerdie/status/2033785864120074426 · Publicação no Twitter