🛡️ CVE-2025-47812 – Wing FTP Server में महत्वपूर्ण RCE 🛡️

🔎 अवलोकन:

CVE-2025-47812 एक महत्वपूर्ण रिमोट कोड एक्सेक्यूशन (RCE) कमजोरी है जो 7.4.4 से पहले के Wing FTP Server संस्करणों को प्रभावित करती है। यह एक सुरक्षा शोधकर्ता द्वारा खोजा गया था और सक्रिय रूप से जंगल में शोषण किए जाने की पुष्टि की गई है।

---

🧱 मूल कारण:

यह कमजोरी Wing FTP Server के प्रमाणीकरण तर्क में निहित है, विशेष रूप से यह username पैरामीटर में नल बाइट (\0) को कैसे संभालता है।

हमलावर यूज़रनेम फ़ील्ड के माध्यम से मनमाना Lua कोड इंजेक्ट कर सकते हैं, जिसे सर्वर सत्र फ़ाइल में लिखेगा। जब यह सत्र फ़ाइल बाद में संसाधित होती है, तो इंजेक्ट किया गया Lua कोड निष्पादित होता है, जिससे हमलावर सिस्टम-स्तरीय कमांड चला सकते हैं।

---

🚨 प्रभाव:

• गंभीरता: 10.0 का CVSS स्कोर (गंभीर)
• आवश्यक पहुँच: अप्रमाणित या अज्ञात पहुँच पर्याप्त है
• शोषण: सक्रिय शोषण की पुष्टि
• प्राप्त विशेषाधिकार: कोड SYSTEM (Windows) या root (Linux/macOS) के रूप में चलता है
• प्रभावित प्लेटफ़ॉर्म: Windows, Linux, और macOS