Wing FTP Server Improper Neutralization of Null Byte or NUL Character sérülékenysége
Angol cím: Wing FTP Server Improper Neutralization of Null Byte or NUL Character Vulnerability
Publikálás dátuma: 2025.07.16.
Utolsó módosítás dátuma: 2025.07.16.
Leírás
Elemzés leírás
Eredeti nyelven:
In Wing FTP Server before 7.4.4. the user and admin web interfaces mishandle ‘ ’ bytes, ultimately allowing injection of arbitrary Lua code into user session files. This can be used to execute arbitrary system commands with the privileges of the FTP service (root or SYSTEM by default). This is thus a remote code execution vulnerability that guarantees a total server compromise. This is also exploitable via anonymous FTP accounts.
Elemzés leírás forrása: CVE-2025-47812 Elemzés leírás utolsó módosítása: 2025.07.14.Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 10.0 (Kritikus)
Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Hatás pontszáma: 6.0
Kihasználhatóság pontszáma: 3.9
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
cpe:2.3:a:wftpserver:wing_ftp_server:*:*:*:*:*:*:*:*