Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-209

CVE-2025-47813

Wing FTP Server'da loginok.html üzerinden yerel kurulum yolunun ifşa edilmesi

wftpserver Wing FTP Server

Orta 4,3 CVSS 3.1
Yayımlandı
Güncellendi
17 Mar 2026
Açık yaşı
475 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 16 Mar 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 30 Mar 2026.

ÖzetTürkçe

Wing FTP Server'ın 7.4.4 sürümünden önceki sürümlerinde loginok.html, UID çerezinde uzun bir değer kullanıldığında uygulamanın tam yerel kurulum yolunu ifşa etmektedir.

Kaynaktaki açıklama (İngilizce)

loginok.html in Wing FTP Server before 7.4.4 discloses the full local installation path of the application when using a long value in the UID cookie.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
wftpserver Wing FTP Server < 7.4.4 7.4.4

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.