ГлавнаяБаза уязвимостей БДУ → BDU:2025-16473
7.1высокая

BDU:2025-16473

Уязвимость веб-интерфейса FTP-сервера Wing FTP Server, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2025-12-30
Описание

Уязвимость веб-интерфейса FTP-сервера Wing FTP Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольный код

Затрагиваемое ПО и версии
Wing FTP Server (до 7.4.4)
Способ устранения

Использование рекомендаций:
Обновление программного обеспечения до версии 7.4.4 и выше:
https://www.wftpserver.com/download.htm

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://github.com/Nouvexr/Wing-FTP-Server-7.4.4-RCE-Authenticated/blob/main/poc.txthttps://vuldb.com/?ctiid.310279https://vuldb.com/?id.310279https://vuldb.com/?submit.584253https://www.wftpserver.com/serverhistory.htm
Проверьте безопасность своего сайта и почты → Полная проверка домена