A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) alertou sobre uma vulnerabilidade de média gravidade no Wing FTP, que está sendo ativamente explorada. A vulnerabilidade, CVE-2025-47813, é uma falha de divulgação de informações que expõe o caminho de instalação do aplicativo em certas condições.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-47813 (CVSS score: 4.3) - Falha de divulgação de informações que expõe o caminho de instalação do aplicativo.
Impacto: A vulnerabilidade pode ser explorada para obter informações sensíveis sobre a configuração do sistema.
Exploitação: A CISA relatou evidências de exploração ativa da vulnerabilidade.
Solução: É recomendável atualizar o Wing FTP para a versão mais recente para corrigir a vulnerabilidade.