PT-2025-27480
CVE-2025-47812
·
تاريخ النشر
2025-05-10
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wing FTP Server الأقدم من 7.4.4
الوصف
يعد Wing FTP Server عرضة لثغرة في التنفيذ عن بُعد للكود (RCE) بسبب المعالجة غير السليمة للبايتات الفارغة (’0‘) في واجهة الويب. وهذا يسمح للمهاجمين بحقن كود Lua تعسفي في ملفات جلسة المستخدم، مما قد يؤدي إلى تنفيذ أوامر تعسفية على النظام بامتيازات خدمة FTP (root أو SYSTEM بشكل افتراضي). يمكن استغلال هذه الثغرة حتى مع حسابات FTP المجهولة. وقد لوحظ استغلال نشط لهذه الثغرة في الواقع، حيث يحاول المهاجمون الحصول على وصول على مستوى النظام وتثبيت برامج ضارة. تشير التقديرات إلى أن حوالي 8,103 مثيلًا متاحًا للجمهور من خادم Wing FTP Server معرضة للخطر، منها حوالي 5,004 مثيلًا لديها واجهة ويب مكشوفة.
التوصيات
تعتبر إصدارات خادم Wing FTP Server الأقدم من الإصدار 7.4.4 معرضة للخطر ويجب تحديثها إلى الإصدار 7.4.4 أو أحدث على الفور.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾