Уязвимость веб-интерфейса FTP-сервера Wing, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость веб-интерфейса FTP-сервера Wing связана с внедрением нулевого байта (%00) в строку имени пользователя при обработке конечной точки loginok.html. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольный код

CVE: CVE-2025-47812
CVSS v2.0: 10