- Yama var
- Son 7 gün
- CWE-22
CVE-2026-105420
Path Traversal in Wing WFTP Server leading to Remote Code Execution
Kritik
9,4
CVSS 4.0
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- CERT-PL
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Wing FTP Server does not verify user's base folder. An attacker with admin privileges can add user directories via scripts, allowing the added directories to escape the base folder. This allows the attacker to write files on the system and can lead to remote code execution with process owner privileges.Critically, since the installation guide mentions running the command with sudo, the files are created as “root.”
This issue was fixed in version 8.2.6.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Wing Soft Technology Wing FTP Server | < 8.2.6 | 8.2.6 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- cert.pl/en/posts/2026/10/CVE-2026-105420 Üçüncü taraf
- wftpserver.com Diğer
Kayıt geçmişi
- Yayımlandı