-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Wing FTP Server
Advisory ID     : NCSC-2025-0230
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-47812
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Null Byte or NUL Character
Uitgiftedatum   : 20250714
Toepassing      : wftpserver Wing FTP Server
Versie(s)       :
Platform(s)     :

Beschrijving
   De ontwikkelaar van Wing FTP Server heeft een kwetsbaarheid verholpen
   in versie 7.4.4.

   De kwetsbaarheid bevindt zich in de wijze waarop Wing FTP Server null
   bytes verwerkt in de user parameter. Dit stelt een kwaadwillende op
   afstand in staat om willekeurige Lua-code te injecteren in sessie
   bestanden, wat kan leiden tot de uitvoering van willekeurige code met
   rechten van de applicatie. Het is mogelijk dat de applicatie draait
   met verhoogde rechten, waardoor code executie mogelijk is onder
   ROOT/SYSTEM-rechten.
   Voor succesvol misbruik moet er geldige authenticatie plaatsvinden,
   of anonymous FTP moet ingeschakeld zijn. Standaard is anonymous FTP
   uitgeschakeld.
   Onderzoekers hebben een exploit gepubliceerd waarmee de kwetsbaarheid
   kan worden misbruikt. Daarnaast melden diverse organisaties actief
   misbruik waar te nemen.

Mogelijke oplossingen
   De ontwikkelaar van Wing FTP server heeft updates uitgebracht om de
   kwetsbaarheid te verhelpen. Beveiligingsbedrijf Huntress heeft
   indicators-of-compromise (IoC's) vrijgegeven, waarmee mogelijke
   compromittatie kan worden ontdekt. Zie bijgevoegde referenties voor
   meer informatie.

   Referenties:
      Reference - cveprojectv5; nvd
      https://www.wftpserver.com/

      Reference - ncscclear
      https://www.huntress.com/blog/wing-ftp-server-remote-code-
      execution-cve-2025-47812-exploited-in-wild

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=3DuT
-----END PGP SIGNATURE-----