PT-2025-27486
CVE-2025-47813
·
تاريخ النشر
2025-05-10
·
تاريخ التحديث
2026-05-29
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Wing FTP Server الأقدم من 7.4.4
الوصف:
يكشف المكون
loginok.html في Wing FTP Server عن المسار المحلي الكامل لتثبيت التطبيق عند استخدام قيمة طويلة في ملف تعريف الارتباط UID. وهذا يسمح لمستخدم مسجل الدخول بالحصول على معلومات حساسة عن النظام.التوصيات:
قم بالتحديث إلى الإصدار 7.4.4 أو أحدث من Wing FTP Server.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾