PT-2026-40434 · Unknown · Wing Ftp Server

Publicado 2026-05-12 · Atualizado 2026-05-30 · CVE-2026-44403

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wing FTP Server versão 8.1.2

Descrição Um problema de execução remota de código autenticado existe no mecanismo de serialização de sessão. Administradores autenticados podem injetar código Lua arbitrário através do campo mydirectory do administrador do domínio. Isso ocorre porque os valores da sessão são serializados de forma insegura em código-fonte Lua sem a devida neutralização dos delimitadores de fechamento, levando à execução do código injetado quando a sessão envenenada é carregada via função loadfile().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-44403

Produtos afetados

Wing Ftp Server

Referências · 7

• 🔥 https://exploit-db.com/exploits/52589 · Exploit
• https://vulncheck.com/advisories/wing-ftp-server-authenticated-remote-code-execution-via-session-serialization · Aviso do Fabricante
• https://t.me/cveNotify/163307 · Publicação no Telegram
• https://reddit.com/r/cybersecurity/comments/1trvw2f/panos_added_to_kev_langflow_exploit_activity_and · Publicação no Reddit
• https://twitter.com/CVEnew/status/2054324009131798712 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44403 · Nota de Segurança
• https://wftpserver.com/serverhistory.htm · Nota