Vulnerabilidades em wftpserver

5 resultados

Análise Vexday

O wftpserver apresenta 4 vulnerabilidades registradas, com 2 delas confirmadas sob ataque ativo (KEV), incluindo 1 crítica. A fraqueza dominante (CWE-15 - Improper Access Control) indica problemas estruturais de controle de acesso. Não há publicações recentes nos últimos 90 dias, sugerindo que os riscos ativos são de vulnerabilidades conhecidas há mais tempo.

CVE-2025-47812CRITICALIn Wing FTP Server before 7.4.4. the user and admin web interfaces mishandle '\0' bytes, ultimately allowing injection of arbitrary Lua codeEPSS 95.2%KEV CVE-2025-47813MEDIUMloginok.html in Wing FTP Server before 7.4.4 discloses the full local installation path of the application when using a long value in the UIEPSS 61.3%KEV CVE-2025-47811MEDIUMIn Wing FTP Server through 7.4.4, the administrative web interface (listening by default on port 5466) runs as root or SYSTEM by default. ThEPSS 4.0%CVE-2025-27889LOWWing FTP Server before 7.4.4 does not properly validate and sanitize the url parameter of the downloadpass.html endpoint, allowing injectionEPSS 0.4%CVE-2019-25267HIGHWing FTP Server 6.0.7 - Unquoted Service PathEPSS 0.2%