CVE-2025-47812: Wing FTP Server Wing FTP Server

EPSS93.2%KEV 1739件中410位

CVEの年2025同じ年に追加

同じベンダーの登録2

同じ製品の登録2

項目	内容
ベンダー	Wing FTP Server
製品	Wing FTP Server
脆弱性の名前	Wing FTP Server Improper Neutralization of Null Byte or NUL Character Vulnerability
KEVへの追加日	2025年7月14日
米政府機関の対応期限	2025年8月4日
ランサムウェアでの悪用	不明
CWE	CWE-158

CISAの説明（英語）

Wing FTP Server contains an improper neutralization of null byte or NUL character vulnerability that can allow injection of arbitrary Lua code into user session files. This can be used to execute arbitrary system commands with the privileges of the FTP service (root or SYSTEM by default).

同じ製品のほかの登録

CVE	ベンダー・製品	追加日	EPSS	ランサムウェア
CVE-2025-47813	Wing FTP Server Wing FTP Server	2026年3月16日	63.1%	不明

NVD — CVE-2025-47812

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年7月14日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、Wing FTP ServerのWing FTP Serverの脆弱性です。