CVE-2025-47813

OrtaAktiv istismar edilir (CISA KEV)

Təsvir

Wing FTP Server-in 7.4.4 versiyasından əvvəlki versiyalarında loginok.html faylı, UID cookie-sində uzun dəyərdən istifadə edildikdə tətbiqin tam lokal quraşdırma yolunu açıqlayır.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulWing FTP Server

Dərc10 iyl 2025

İlk görülmə10 iyl 2025

KEV-ə əlavə16 mar 2026

Zəiflik növüCWE-209CWE-209

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 30 mar 2026

Yeniləyin

wftpserver wing_ftp_server7.4.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wftpserver wing_ftp_server	v < 7.4.4	7.4.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.