CISA указывает на уязвимость FTP-сервера Wing как на активно используемую в атаках.

[zender]

CISA предупредила государственные учреждения США о необходимости обеспечить безопасность своих экземпляров Wing FTP Server от активно используемой уязвимости, которая может быть объединена в цепочки атак с удаленным выполнением кода.


Wing FTP Server — это кроссплатформенное программное обеспечение FTP-сервера, которое также обеспечивает безопасную передачу файлов через встроенные SFTP-серверы и веб-серверы. Разработчики утверждают, что их программное обеспечение для передачи файлов используется более чем 10 000 клиентами по всему миру, включая ВВС США, Sony, Airbus, Reuters и Sephora.


Уязвимость, отслеживаемая как CVE-2025-47813 , позволяет злоумышленникам с низкими привилегиями узнать полный локальный путь установки приложения на необновленных серверах.


«Сервер Wing FTP Server содержит уязвимость, приводящую к генерации сообщений об ошибках, содержащих конфиденциальную информацию, при использовании длинного значения в файле cookie UID», — поясняет CISA .


Разработчик исправил это в мае 2025 года в Wing FTP Server v7.4.4, вместе с критической уязвимостью удаленного выполнения кода (RCE) ( CVE-2025-47812 ) и уязвимостью раскрытия информации ( CVE-2025-27889 ), которая может быть использована для кражи пароля пользователя.

Уязвимость RCE ранее была помечена как эксплуатируемая в реальных условиях после того, как злоумышленники начали использовать её спустя день после того, как технические подробности об уязвимости стали достоянием общественности.


Исследователь в области безопасности Жюльен Аренс, который обнаружил и сообщил об уязвимостях, также поделился в июне экспериментальным кодом эксплойта для CVE-2025-47813 и заявил, что злоумышленники могут использовать его как часть той же цепочки, что и CVE-2025-47812.


Во вторник CISA добавила CVE-2025-47813 в свой каталог активно используемых уязвимостей и предоставила федеральным гражданским исполнительным органам (FCEB) две недели на обеспечение безопасности своих систем в соответствии с директивой Binding Operational Directive (BOD) 22-01 от ноября 2021 года.


Хотя директива BOD 22-01 направлена только против федеральных агентств, агентство кибербезопасности США призвало всех специалистов по защите, включая представителей частного сектора, как можно скорее обновить свои серверы, чтобы защитить их от продолжающихся атак.


«Этот тип уязвимости является частым вектором атак для злонамеренных киберпреступников и представляет значительные риски для федеральных структур», — предупредило CISA в понедельник.

«Применяйте меры по смягчению последствий в соответствии с инструкциями поставщика, следуйте соответствующим рекомендациям BOD 22-01 для облачных сервисов или прекратите использование продукта, если меры по смягчению последствий недоступны».