【误差通告】Wing FTP Server 远程代码执行误差(CVE-2025-47812)
宣布时间 2025-07-02一、误差概述
误差名称 | Wing FTP Server 远程代码执行误差 | ||
CVE ID | CVE-2025-47812 | ||
误差类型 | RCE | 发明时间 | 2025-07-02 |
误差评分 | 暂无 | 误差品级 | 严重 |
攻击向量 | 网络 | 所需权限 | 无 |
使用难度 | 低 | 用户交互 | 不需要 |
PoC/EXP | 已果真 | 在野使用 | 未发明 |
Wing FTP Server是一款跨平台的FTP效劳器软件 ，， ，，， ，，支持FTP、FTPS、SFTP和HTTP/S协议 ，， ，，， ，，提供文件共享、远程治理和自动化使命功效。。。它适用于小我私家和企业用户 ，， ，，， ，，提供高效的文件传输和清静功效 ，， ，，， ，，包括多用户支持、会见控制、日志纪录和加密毗连。。。Wing FTP Server提供精练的Web治理界面 ，， ，，， ，，易于设置和维护 ，， ，，， ，，适用于Windows、Linux和macOS等操作系统。。。
2025年7月2日 ，， ，，， ，，鉴黑担保网集团VSRC监测到Wing FTP Server保存远程代码执行误差（CVE-2025-47812） ，， ，，， ，，攻击者可通过在用户名中注入NULL字节绕过身份验证。。。无需有用凭证 ，， ，，， ，，攻击者仅需附加NULL字节 ，， ，，， ，，即可通过身份验证并获取有用会话 ，， ，，， ，，进而执行恣意代码。。。详细体现为 ，， ，，， ，，用户名包括NULL字节时 ，， ，，， ，，系统仅处置惩罚NULL前的部分 ，， ，，， ，，导致认证绕过并乐成登录。。。恶意代码随后可通过会话文件注入并执行 ，， ，，， ，，由于Wing FTP Server在Linux系统上默认以root权限运行 ，， ，，， ，，攻击者使用该误差可获得完全的系统控制权限；；；；；； ；在Windows系统上 ，， ，，， ，，Wing FTP Server默认以SYSTEM权限运行 ，， ，，， ，，攻击者同样可获得高权限的控制。。。
二、影响规模
三、清静步伐
3.1 升级版本
下载链接：https://www.wftpserver.com/zh/download.htm/
3.2 暂时步伐
暂无。。。
3.3 通用建议
?启用强密码战略并设置为按期修改。。。
京公网安备11010802024551号