CVE-2025-47812

Analyse en français

Vulnérabilité critique dans Wing FTP Server avant la version 7.4.4 : les interfaces web utilisateur et admin gèrent mal les octets nuls ('\0'), ce qui permet d'injecter du code Lua arbitraire dans les fichiers de session. Le produit est concerné lorsque les interfaces web et des comptes FTP, y compris anonymes, sont exposés.

Impact

Un attaquant distant non authentifié peut exécuter des commandes système avec les privilèges du service FTP (root ou SYSTEM par défaut), conduisant à une compromission totale du serveur. L'exploitation est possible via un compte FTP anonyme, sans interaction utilisateur.

Que faire ?

Mettre à jour Wing FTP Server vers la version 7.4.4 ou une version ultérieure corrigée. En attendant, désactiver l'accès FTP anonyme et restreindre l'accès aux interfaces web. Surveiller les journaux pour détecter des commandes anormales ou des fichiers de session modifiés.

Analyse générée par IA le 02/11/2026 : vérifiez l'avis officiel de l'éditeur.

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 14/07/2025, correctif exigé avant le 04/08/2025 pour les agences fédérales américaines.

Action requise : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Description officielle (NVD)

In Wing FTP Server before 7.4.4. the user and admin web interfaces mishandle '\0' bytes, ultimately allowing injection of arbitrary Lua code into user session files. This can be used to execute arbitrary system commands with the privileges of the FTP service (root or SYSTEM by default). This is thus a remote code execution vulnerability that guarantees a total server compromise. This is also exploitable via anonymous FTP accounts.

Preuves de concept publiques (18)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

• 4m3rr0r/CVE-2025-47812-poc · ★ 54 · 01/07/2025
  Wing FTP Server Remote Code Execution (RCE) Exploit (CVE-2025-47812)
• 0xcan1337/CVE-2025-47812-poC · ★ 13 · 01/07/2025
  Simple exploit for Wing FTP Server RCE (CVE-2025-47812) to run commands and get a reverse shell. For educational use only.
• 0xgh057r3c0n/CVE-2025-47812 · ★ 3 · 02/07/2025
  Wing FTP Server RCE via Lua Injection
• r0otk3r/CVE-2025-47812 · ★ 2 · 27/07/2025
• shadowgit30/CVE-2025-47812 · ★ 2 · 17/02/2026
  CVE-2025-47812 POC
• estebanzarate/CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC · ★ 2 · 19/02/2026
  Unauthenticated remote code execution vulnerability in Wing FTP Server <= 7.4.3.
• blindma1den/CVE-2025-47812 · ★ 1 · 17/07/2025
• 0xjuarez/CVE-2025-47812 · ★ 1 · 24/02/2026
• Majdae/CVE-2025-47812-Research · ★ 1 · 09/04/2026
• ill-deed/WingFTP-CVE-2025-47812-illdeed · ★ 0 · 04/07/2025
  Remote Command Execution exploit for Wing FTP Server (CVE-2025-47812)

Les 10 dépôts les plus suivis sont affichés.

Références

• https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/ , Exploit, Third Party Advisory
• https://www.vicarius.io/vsociety/posts/cve-2025-47812-detection-script-remote-code-execution-vulnerability-in-... , Third Party Advisory
• https://www.vicarius.io/vsociety/posts/cve-2025-47812-mitigation-script-remote-code-execution-vulnerability-in... , Mitigation, Third Party Advisory
• https://www.wftpserver.com , Product
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-47812 , US Government Resource
• https://www.huntress.com/blog/wing-ftp-server-remote-code-execution-cve-2025-47812-exploited-in-wild , Exploit, Third Party Advisory

En bref

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.

Produits concernés

Sources officielles

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.