CVE-2020-37079
Orta
Açıklama
Wing FTP Server'ın 6.2.7 öncesindeki sürümleri, web yönetim arayüzünde saldırganların yönetici kullanıcıları silmesine izin veren bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. Saldırganlar, uygun yetkilendirme olmaksızın yönetici kullanıcı hesabını silen bir istek göndermek için gizli bir forma sahip kötü amaçlı bir HTML sayfası oluşturabilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünWftpserver Wing Ftp Server
Yayın7 Şub 2026
İlk görülme7 Şub 2026
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- wftpserver wing_ftp_server6.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wftpserver wing_ftp_server | v < 6.2.7 | 6.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.