ACTIEF MISBRUIKT

CVE-2025-47813: Wing FTP Server Information Disclosure Vulnerability

Gegevens
LeverancierWing FTP Server
ProductWing FTP Server
Actief misbruiktJa
Toegevoegd aan CISA KEV16 mrt 2026
CISA-deadline (Amerikaanse overheid)30 mrt 2026
Zwakte (CWE)CWE-209

Vereiste actie (tekst van CISA, Engels)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Beschrijving (NVD, Engels)

Wing FTP Server contains a generation of error message containing sensitive information vulnerability when using a long value in the UID cookie.

BRONNEN

Andere lekken bij Wing FTP Server

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.