CVE-2026-44403 in FTP Server
Zusammenfassung
von VulDB • 21.05.2026
Wing FTP Server 8.1.2 enthält eine Remote-Code-Ausführungs-Lücke (RCE), die Authentifizierung erfordert, im Mechanismus der Sitzungsserialisierung. Diese ermöglicht es authentifizierten Administratoren, beliebigen Lua-Code über das Feld „mydirectory“ des Domain-Admins einzuschleusen. Angreifer können die unsichere Serialisierung von Sitzungswerten in Lua-Quellcode ausnutzen, bei der schließende Trennzeichen nicht ordnungsgemäß maskiert werden, wodurch der eingeschleuste Code ausgeführt wird, wenn die manipulierte Sitzung über loadfile() geladen wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.