CVE-2025-47813
Wing FTP Server Information Disclosure Vulnerability
CVSS
—
Sem CVSS
EPSS
62.5%
p99
KEV
SIM
16 de mar. de 2026
Exploit Today
80
0-100
Publicado: — · Última mod.: —
Produto
Wing FTP Server / Wing FTP Server
Vulnerabilidade
Wing FTP Server Information Disclosure Vulnerability
Adicionado ao KEV
16 de mar. de 2026
Corrigir até
30 de mar. de 2026
Uso conhecido em ransomware
Não
Descrição resumida
Wing FTP Server contains a generation of error message containing sensitive information vulnerability when using a long value in the UID cookie.
Ação necessária
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notas
https://www.wftpserver.com/serverhistory.htm ; https://nvd.nist.gov/vuln/detail/CVE-2025-47813