Udnyttet sårbarhed
Wing FTP Server Improper Neutralization of Null Byte or NUL Character-sårbarhed
Wing FTP Server indeholder en improper neutralization of null byte or NUL character-sårbarhed, der kan give injektion af vilkårlig Lua-kode ind i brugeressionsfiler. Dette kan bruges til at udføre vilkårlige systemkommandoer med FTP-tjenestens rettigheder (root eller SYSTEM som standard).
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD