CVE-2025-47812criticalbajo ataqueCWE-158

CVE-2025-47812: fallo crítico en wftpserver Wing FTP Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Wing FTP Server+ Monitorear Wing FTP Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 94%
de la publicación al armael mismo día
Publicada en NVD10 jul
1ª PoC1 jul
metasploit19 jun
CISA KEV+4d
Acción exigida por CISAplazo federal: 2025-08-04

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Wing FTP Server tiene una falla crítica donde bytes nulos en la interfaz web permiten que atacantes inyecten código malicioso en archivos de sesión, lo que lleva a la toma total del servidor. Esto puede explotarse remotamente incluso a través de cuentas anónimas.

Detalle técnico

La vulnerabilidad explota el manejo inadecuado de bytes nulos en las interfaces web de usuario y administrador de Wing FTP Server, permitiendo la inyección de código Lua arbitrario en archivos de sesión. La explotación exitosa resulta en ejecución remota de código con privilegios del servicio FTP (típicamente root/SYSTEM), requiriendo solo acceso a la red y sin autenticación si FTP anónimo está habilitado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In Wing FTP Server before 7.4.4. the user and admin web interfaces mishandle '\0' bytes, ultimately allowing injection of arbitrary Lua code into user session files. This can be used to execute arbitrary system commands with the privileges of the FTP service (root or SYSTEM by default). This is thus a remote code execution vulnerability that guarantees a total server compromise. This is also exploitable via anonymous FTP accounts.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
wftpserver · Wing FTP Server
PoCs públicas encontradas — 39
exploitdbwww.exploit-db.com/exploits/52347no verificadogithubgithub.com/4m3rr0r/CVE-2025-47812-poc★ 54githubgithub.com/0xcan1337/CVE-2025-47812-poC★ 13githubgithub.com/0xgh057r3c0n/CVE-2025-47812★ 3githubgithub.com/shadowgit30/CVE-2025-47812★ 2githubgithub.com/estebanzarate/CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC★ 2githubgithub.com/r0otk3r/CVE-2025-47812★ 2githubgithub.com/blindma1den/CVE-2025-47812★ 1githubgithub.com/Majdae/CVE-2025-47812-Research★ 1githubgithub.com/0xjuarez/CVE-2025-47812★ 1githubgithub.com/rxerium/CVE-2025-47812★ 0githubgithub.com/dkstar11q/Blackash-CVE-2025-47812★ 0githubgithub.com/matesz44/CVE-2025-47812★ 0githubgithub.com/0xS4N4TG/CVE-2025-47812★ 0githubgithub.com/H3XploR/Exploit_CVE-2025-47812★ 0githubgithub.com/havbay/CVE-2025-47812-PoC★ 0githubgithub.com/popyue/CVE-2025-47812★ 0githubgithub.com/CTY-Research-1/CVE-2025-47812_Lab_environment★ 0githubgithub.com/ledksv/wingdata★ 0githubgithub.com/ill-deed/WingFTP-CVE-2025-47812-illdeed★ 0githubgithub.com/pevinkumar10/CVE-2025-47812★ 0vulncheckvulncheck.com/xdb/330d9ad9e1adno verificadovulncheckvulncheck.com/xdb/f118260e521cno verificadovulncheckvulncheck.com/xdb/2c63fe5d51beno verificadovulncheckvulncheck.com/xdb/9f7e42af062dno verificadovulncheckvulncheck.com/xdb/68ce3e741d88no verificadovulncheckvulncheck.com/xdb/98e8dff772a5no verificadovulncheckvulncheck.com/xdb/30b88a8cb59dno verificadovulncheckvulncheck.com/xdb/4193f154f69bno verificadovulncheckvulncheck.com/xdb/8131cb80ed91no verificadovulncheckvulncheck.com/xdb/ef88dbe0a5bcno verificadovulncheckvulncheck.com/xdb/c4d04a8b3e67no verificadovulncheckvulncheck.com/xdb/429e43d983e8no verificadovulncheckvulncheck.com/xdb/a8d42b4a1904no verificadovulncheckvulncheck.com/xdb/8bf5c00a0ba5no verificadovulncheckvulncheck.com/xdb/23e4b000d2c3no verificadovulncheckvulncheck.com/xdb/a15896ce1383no verificadovulncheckvulncheck.com/xdb/61a1f71d6b7bno verificadovulncheckvulncheck.com/xdb/f89d4ff48eb4no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — wftpserver Wing FTP Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-47813MEDIUMCVE-2025-47813EPSS 62.5%KEVCVE-2025-47811MEDIUMCVE-2025-47811EPSS 6.2%CVE-2025-27889LOWCVE-2025-27889EPSS 0.5%