Sårbarhet i Wing FTP Server

Leverantören av Wing FTP Server har publicerat information om en sårbarhet som skulle kunna ge en anonym användare möjlighet att fjärrexekvera godtycklig kod med fulla privilegier [1].

Sårbarheten är reserverad som CVE-2025-47812 och bedöms av cybersäkerhetsföretaget Project Discovery som kritisk [2]. Flertal PoC (Proof of Concept) för hur sårbarheten kan utnyttjas är publicerade.

Påverkade produkter

Wing FTP Server version 7.4.3 och tidigare.

Rekommendationer

CERT-SE uppmanar att så snart som möjligt uppdatera till rättad version i enlighet med leverantörens rekommendationer.

Källor:

[1] https://www.wftpserver.com/serverhistory.htm
[2] https://cloud.projectdiscovery.io/library/CVE-2025-47812