CVE-2025-5196
Açıklama
Wing FTP Server 7.4.3 ve öncesi sürümlerde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından Lua Admin Console bileşeninin bilinmeyen bir işlevi etkilenmektedir. Manipülasyon, gereksiz ayrıcalıklarla yürütmeye yol açar. Saldırı uzaktan başlatılabilir. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilmesinin zor olduğu görülmektedir. Sürüm 7.4.4'e yükseltme yapmak bu sorunu giderebilir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcı şöyle açıklamaktadır: "[W]e do not consider it as a security vulnerability, because the system admin in WingFTP has full permissions [...], but you can suggest the user run WingFTP service as Normal User rather than SYSTEM/Root, it will be safer."
Nasıl düzeltilir
- wftpserver wing_ftp_server7.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wftpserver wing_ftp_server | v < 7.4.4 | 7.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.