
Wing FTP Server 6.2.5 - Elevação de Privilégios
Wing FTP Server 6.2.5 - Escalação de Privilégio
Uma fraqueza no tratamento de sessões HTTP no Wing FTP Server permite que qualquer usuário local escale privilégios para root no Linux, MacOS e Solaris. A exploração depende de uma sessão administrativa já estabelecida. Deve-se notar que a versão 6.2.5 foi lançada em 27 de fevereiro de 2020, no entanto, este bug foi identificado, reportado e corrigido em 28 de fevereiro de 2020. Portanto, algumas instalações do Wing FTP Server que exibem a versão 6.2.5 podem ser vulneráveis, enquanto outras podem não ser.
./CVE-2020-9470.sh
