CVE-2025-47813mediumbajo ataqueCWE-209

CVE-2025-47813: fallo de gravedad media en wftpserver Wing FTP Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Wing FTP Server+ Monitorear Wing FTP Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 4.3epss 63%
de la publicación al arma485 días
Publicada en NVD10 jul
1ª PoC+485d
CISA KEV+249d
Acción exigida por CISAplazo federal: 2026-03-30

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Wing FTP Server expone la ruta completa de instalación del programa cuando alguien manipula una cookie. Esta fuga de información podría ayudar a un atacante a planificar ataques posteriores.

Detalle técnico

Vulnerabilidad CWE-209 de divulgación de información en loginok.html: validación insuficiente del parámetro UID cookie provoca que la aplicación exponga la ruta completa de instalación en mensajes de error. Requiere que el atacante construya un valor malicioso en la cookie UID; compromete confidencialidad al revelar directorio de instalación, facilitando reconocimiento para ataques posteriores.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

loginok.html in Wing FTP Server before 7.4.4 discloses the full local installation path of the application when using a long value in the UID cookie.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Productos afectados
wftpserver · Wing FTP Server
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — wftpserver Wing FTP Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-47812CRITICALCVE-2025-47812EPSS 93.9%KEVCVE-2025-47811MEDIUMCVE-2025-47811EPSS 6.2%CVE-2025-27889LOWCVE-2025-27889EPSS 0.5%