【缝隙公告】Wing FTP Server 远程代码执行缝隙(CVE-2025-47812)
颁布功夫 2025-07-02一、缝隙概述
缝霞称 | Wing FTP Server 远程代码执行缝隙 | ||
CVE ID | CVE-2025-47812 | ||
缝隙类型 | RCE | 发现功夫 | 2025-07-02 |
缝隙评分 | 暂无 | 缝隙等级 | 严沉 |
攻击向量 | 网络 | 所需权限 | 无 |
利用难度 | 低 | 用户交互 | 不必要 |
PoC/EXP | 已公开 | 在野利用 | 未发现 |
Wing FTP Server是一款跨平台的FTP服务器软件，支持FTP、FTPS、SFTP和HTTP/S和谈，提供文件共享、远程治理和自动化工作职能。它合用于幼我和企业用户，提供高效的文件传输和安全职能，蕴含多用户支持、接见节造、日志纪录和加密衔接。Wing FTP Server提供简洁的Web治理界面，易于配置和守护，合用于Windows、Linux和macOS等操作系统。
2025年7月2日，GA黄金甲集团VSRC监测到Wing FTP Server存在远程代码执行缝隙（CVE-2025-47812），攻击者可通过在用户名中注入NULL字节绕过身份验证。无需有效凭证，攻击者仅需附加NULL字节，即可通过身份验证并获取有效会话，进而执行肆意代码。具体阐发为，用户名蕴含NULL字节时，系统仅处置NULL前的部门，导致认证绕过并成功登录。恶意代码随后可通过会话文件注入并执行，由于Wing FTP Server在Linux系统上默认以root权限运行，攻击者利用该缝隙可获得齐全的系统节造权限 ；在Windows系统上，Wing FTP Server默认以SYSTEM权限运行，攻击者同样可获得高权限的节造。
二、影响领域
三、安全措施
3.1 升级版本
下载链接：https://www.wftpserver.com/zh/download.htm/
3.2 一时措施
暂无。
3.3 通用建议
?启用强密码战术并设置为定期批改。
京公网安备11010802024551号