BDU:2025-09369

Опубликовано: 10 июл. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента Parameter Handler файла downloadpass.html FTP-сервера Wing связана с ошибками в настройках системы или конфигурации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путем внедрения вредоносных ссылок

Вендор

Wing FTP Software

Наименование ПО

Wing FTP Server

Версия ПО

до 7.4.3 (Wing FTP Server)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение использования анонимных учётных записей пользователей;

- использование антивирусного программного обеспечения для предотвращения попыток эксплуатации уязвимости;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций:

https://www.wftpserver.com/download.htm

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-27889
CVE

EPSS

Процентиль: 8%

0.00033

Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2025-27889

CVSS3: 3.4

nvd

около 1 месяца назад

Wing FTP Server before 7.4.4 does not properly validate and sanitize the url parameter of the downloadpass.html endpoint, allowing injection of an arbitrary link. If a user clicks a crafted link, this discloses a cleartext password to the attacker.

GHSA-vv9j-pvh3-xwg4