PT-2025-27485
CVE-2025-47811
·
تاريخ النشر
2025-05-10
·
تاريخ التحديث
2025-07-15
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Wing FTP Server حتى الإصدار 7.4.4
الوصف:
تُشغَّل واجهة الويب الإدارية (التي تستمع افتراضيًّا على المنفذ 5466) بامتيازات عالية (root أو SYSTEM) بشكل افتراضي. يوفر تطبيق الويب طرقًا لتنفيذ أوامر نظامية تعسفية، والتي يتم تنفيذها تلقائيًا بهذه الصلاحيات المرتفعة. قد يؤدي هذا الوضع إلى تصعيد الصلاحيات، حيث إن المستخدمين الإداريين لواجهة الويب ليسوا بالضرورة مسؤولي النظام.
التوصيات:
الإصدارات الأقدم من 7.4.4: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾