Wing FTP バージョン 7.4.2 以前は、ファイルパスの null 文字の不適切な処理により、リモートコードの実行の脆弱性に脆弱です。攻撃者がこの脆弱性を悪用して、null 文字を含む特別に細工されたリクエストを送信することで、サーバーで任意のコマンドを実行する可能性があります。

Wing FTP version 7.4.2 and earlier is vulnerable to a remote code execution vulnerability due to improper handling of null characters in file paths. An attacker can exploit this vulnerability by sending a specially crafted request that includes a null character, allowing them to execute arbitrary commands on the server.

Wing FTP 7.4.2 版及更舊版本由於不當處理檔案路徑中的 null 字元，因此容易受到遠端程式碼執行弱點影響。攻擊者可利用此弱點，傳送包含 null 字元的特製要求，藉此在伺服器上執行任意命令。

Wing FTP 版本 7.4.2 和更旧版本容易受到远程代码执行漏洞的影响，这是因为未正确处理文件路径中的空字符所致。攻击者可通过发送特别构建的包含空字符的请求利用此漏洞，从而允许在服务器上执行任意命令。

The remote FTP server is running a version of Wing FTP Server earlier than 7.4.4. It is, therefore, affected by multiple vulnerabilities, as follows:

  - In Wing FTP Server before 7.4.4. the user and admin web interfaces mishandle '\0' bytes, ultimately     allowing injection of arbitrary Lua code into user session files. This can be used to execute arbitrary     system commands with the privileges of the FTP service (root or SYSTEM by default). This is thus a remote     code execution vulnerability that guarantees a total server compromise. This is also exploitable via     anonymous FTP accounts. (CVE-2025-47812)

  - loginok.html in Wing FTP Server before 7.4.4 discloses the full local installation path of the application     when using a long value in the UID cookie. (CVE-2025-47813)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程 FTP 服务器正在运行的 Wing FTP Server 版本低于 7.4.4。因此该主机会受到多个漏洞的影响，具体如下：

  - 在低于 7.4.4 版本的 Wing FTP Server 中。用户和管理员 Web 界面不当处理“\0”字节，最终允许将任意 Lua 代码注入用户会话文件。这可被用来以 FTP 服务的权限（默认为 root 或 SYSTEM）执行任意系统命令。因此，这是可造成整个服务器危害的远程代码执行漏洞。也可以通过匿名 FTP 帐户利用此漏洞。(CVE-2025-47812)

  - 在低于 7.4.4 版本的 Wing FTP Server 中的 loginok.html 在 UID cookie 中使用长值时，会披露应用程序的完整本地安装路径。(CVE-2025-47813)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモート FTP サーバーでは、7.4.4 より前の Wing FTP サーバーのバージョンが実行されています。したがって、以下の複数の脆弱性による影響を受けます。

  - 7.4.4 より前の Wing FTP Server では、ユーザーおよび管理者のウェブインターフェースが「\0」バイトを誤って処理するため、最終的にユーザーセッションファイルに任意の Lua コードを注入することが可能になります。これを利用して、FTP サービスの権限 (デフォルトでは root または SYSTEM) で任意のシステムコマンドを実行できます。これは、リモートコード実行の脆弱性であり、サーバーの完全な侵害を保証します。これは、匿名の FTP アカウント経由でも悪用可能です。(CVE-2025-47812)

  - 7.4.4 より前の Wing FTP Server の loginok.html は、UID クッキーで長い値を使用する際に、アプリケーションの完全なローカルインストールパスを漏洩します。(CVE-2025-47813)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 FTP 伺服器執行的 Wing FTP Server 版本舊於 7.4.4。因此，會受到如下多個弱點影響：

  - 在 7.4.4 之前的 Wing FTP Server 中，使用者和管理員 Web 介面未正確處理 '\0' 位元組，最終允許將任意 Lua 程式碼插入使用者工作階段檔案。這可用來以 FTP 服務的特權 (根據預設為 root 或 SYSTEM) 執行任意系統命令。因此，這是一個遠端程式碼執行弱點，一定會讓整個伺服器遭到入侵。透過匿名 FTP 帳戶也可惡意利用此弱點。(CVE-2025-47812)

  - 在 7.4.4 之前的 Wing FTP Server 中，loginok.html 在 UID Cookie 中使用長值時，會洩漏應用程式的完整本機安裝路徑。(CVE-2025-47813)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
114925	Wing FTP < 7.4.4 リモートコードの実行	Web App Scanning	Component Vulnerability	7/28/2025	7/28/2025	critical
114925	Wing FTP < 7.4.4 Remote Code Execution	Web App Scanning	Component Vulnerability	7/28/2025	7/28/2025	critical
114925	Wing FTP < 7.4.4 遠端程式碼執行	Web App Scanning	Component Vulnerability	7/28/2025	7/28/2025	critical
114925	Wing FTP < 7.4.4 远程代码执行	Web App Scanning	Component Vulnerability	7/28/2025	7/28/2025	critical
241999	Wing FTP Server < 7.4.4 Multiple Vulnerabilities	Nessus	FTP	7/11/2025	7/14/2025	critical
241999	Wing FTP Server < 7.4.4 多个漏洞	Nessus	FTP	7/11/2025	7/14/2025	critical
241999	Wing FTP Server < 7.4.4 の複数の脆弱性	Nessus	FTP	7/11/2025	7/14/2025	critical
241999	Wing FTP Server < 7.4.4 多個弱點	Nessus	FTP	7/11/2025	7/14/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical