CVE-2022-50934 in Wing FTP Server
Zusammenfassung
von VulDB • 28.05.2026
Wing FTP Server Versionen 4.3.8 und älter enthalten eine Remote-Code-Ausführungs-Schwachstelle (RCE), die nach Authentifizierung von Angreifern die Ausführung beliebiger PowerShell-Befehle über die Admin-Oberfläche ermöglicht. Angreifer können ein maßgeschneidertes Lua-Skript-Payload mit base64-kodiertem PowerShell nutzen, um durch Authentifizierung und Senden einer bösartigen Anfrage an das Admin-Panel eine Reverse-TCP-Shell zu etablieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.