- Aktif istismar
- Yama var
- CWE-158
CVE-2025-47812
Wing FTP Server'da NUL karakteri kaynaklı uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 475 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, saldırganların kimlik bilgisi bilmeden dosya sunucunuzu tamamen ele geçirmesine imkân tanır ve halihazırda gerçek saldırılarda kullanılmaktadır. Sunucudaki tüm verilerin çalınması, değiştirilmesi veya hizmetin durdurulması riski vardır. Güncelleme çok acil olarak yapılmalıdır.
ÖzetTürkçe
Wing FTP Server'in kullanıcı ve yönetici web arayüzleri '\0' (NUL) baytlarını hatalı işlemektedir. Bu durum, oturum dosyalarına rastgele Lua kodu enjekte edilmesine yol açar. Açık, 7.4.4 öncesindeki tüm sürümleri etkiler ve anonim FTP hesaplarıyla da istismar edilebilir. CISA, açığın aktif olarak istismar edildiğini bildirmiş ve KEV kataloğuna eklemiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması olmadan uzaktan saldırgan, FTP servisinin yetkileriyle (varsayılan olarak root veya SYSTEM) rastgele sistem komutları çalıştırabilir ve sunucunun tamamen ele geçirilmesini sağlayabilir.
Kaynaktaki açıklama (İngilizce)
In Wing FTP Server before 7.4.4. the user and admin web interfaces mishandle '\0' bytes, ultimately allowing injection of arbitrary Lua code into user session files. This can be used to execute arbitrary system commands with the privileges of the FTP service (root or SYSTEM by default). This is thus a remote code execution vulnerability that guarantees a total server compromise. This is also exploitable via anonymous FTP accounts.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Wing FTP Server'ı en kısa sürede 7.4.4 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme hemen yapılamıyorsa, üretici talimatlarındaki hafifletme önlemlerini uygulayın; önlem uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncelleme yapılana kadar web arayüzlerine (kullanıcı ve yönetici) internet erişimini güvenlik duvarı ile kısıtlayın ve anonim FTP hesaplarını devre dışı bırakın. Genel öneri
- Sunucunun daha önce ele geçirilmiş olabileceğini varsayarak olağan dışı işlemleri, yeni hesapları ve oturum dosyalarını kontrol edin. Genel öneri
Ek önlemler
- FTP servisini root veya SYSTEM yerine mümkün olan en düşük yetkili bir hesapla çalıştırın. Genel öneri
- Yönetim arayüzünü yalnızca VPN veya güvenilir IP adresleri üzerinden erişilebilir hale getirin. Genel öneri
- Web arayüzü isteklerinde olağan dışı karakterler içeren girişleri ve FTP servisinin başlattığı beklenmeyen alt süreçleri izleyin. Genel öneri
- Kullanılmayan anonim hesapları kaldırın ve ürün güncellemelerini düzenli takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| wftpserver Wing FTP Server | < 7.4.4 | 7.4.4 |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- huntress.com/…ode-execution-cve-2025-47812-exploited-in-wild İstismar kodu ya da analiz
- wftpserver.com Diğer
- rcesecurity.com/…at-the-null-wing-ftp-server-rce-cve-2025-47812 Diğer
- vicarius.io/…ode-execution-vulnerability-in-wing-ftp-server Diğer
- vicarius.io/…ode-execution-vulnerability-in-wing-ftp-server Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- wftpserver.com/serverhistory.htm Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.