CVE-2025-5196

सारांश

Wing FTP Server 7.4.3 तक के संस्करण में एक भेद्यता पाई गई है, जिसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। यह भेद्यता Lua Admin Console घटक की एक अज्ञात कार्यक्षमता को प्रभावित करती है। इस हेरफेर से अनावश्यक विशेषाधिकारों के साथ निष्पादन होता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। हमले की जटिलता काफी अधिक है। शोषण करना कठिन प्रतीत होता है। संस्करण 7.4.4 में अपग्रेड करने से यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की अनुशंसा की जाती है। विक्रेता बताते हैं: "[W]e do not consider it as a security vulnerability, because the system admin in WingFTP has full permissions [...], but you can suggest the user run WingFTP service as Normal User rather than SYSTEM/Root, it will be safer."

• Wing-FTP-Server-7.4.4-RCE-Authenticatedएक्सप्लॉइट

  Wing FTP Server अपने वेब इंटरफ़ेस के माध्यम से सुलभ एक प्रशासनिक Lua स्क्रिप्टिंग कंसोल प्रदान करता है। प्रमाणित प्रशासक अपर्याप्त सैंडबॉक्सिंग के साथ मनमाना Lua कोड निष्पादित करने में सक्षम हैं। CVE-2025-5196