Loginok.html в FTP-сервере Wing до версии 7.4.4 раскрывает полный путь локальной установки приложения при использовании длинного значения в файле cookie UID.
Показать оригинальное описание (EN)
loginok.html in Wing FTP Server before 7.4.4 discloses the full local installation path of the application when using a long value in the UID cookie.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Wftpserver Wing_Ftp_Server
cpe:2.3:a:wftpserver:wing_ftp_server:*:*:*:*:*:*:*:*
|
— |
7.4.4
|
Ссылки 4
https://github.com/MrTuxracer/advisories/blob/master/CVEs/CVE-2025-47813.txt
cve@mitre.org
https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-…
cve@mitre.org
https://www.wftpserver.com
cve@mitre.org
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025…
134c704f-9b21-4f2e-91b3-4a467353bcc0