CVE-2025-47812
Vulnerabilidade de Neutralização Imprópria de Byte Nulo ou Caractere NUL no Wing FTP Server
- Publicado
- 10 de jul. de 2025
- Atualizado
- 26 de fev. de 2026
- Atribuindo CNA
- mitre
- Evidência observada
- 2 de jul. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,8%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Em Wing FTP Server anterior à versão 7.4.4, as interfaces web de usuário e administrador tratam incorretamente bytes '\0', permitindo, em última análise, a injeção de código Lua arbitrário em arquivos de sessão de usuários. Isso pode ser usado para executar comandos arbitrários do sistema com os privilégios do serviço de FTP (root ou SYSTEM por padrão). Trata-se, portanto, de uma vulnerabilidade de execução remota de código que garante o comprometimento total do servidor. Isso também é explorável por meio de contas FTP anônimas.
Fontes
modules/exploits/multi/http/wingftp_null_byte_rce.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux,Unix,Windows($.exploit_multi/http/wingftp_null_byte_rce.platform)
- verification: check_declared($.exploit_multi/http/wingftp_null_byte_rce.check)
modules/exploits/windows/ftp/wing_ftp_admin_exec.rb
Metasploit Framework modulesCondições declaradas
- platform: Windows($.exploit_windows/ftp/wing_ftp_admin_exec.platform)
- verification: check_declared($.exploit_windows/ftp/wing_ftp_admin_exec.check)
http/cves/2025/CVE-2025-47812.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.