CVE-2022-50934 in Wing FTP Server
Sumário
de VulDB • 28/05/2026
As versões do Wing FTP Server 4.3.8 e anteriores contêm uma vulnerabilidade de execução remota de código (RCE) autenticada que permite aos atacantes executar comandos PowerShell arbitrários por meio da interface de administração. Os atacantes podem explorar uma carga útil de script Lua manipulada, com PowerShell codificado em base64, para estabelecer um shell TCP reverso autenticando-se e enviando uma solicitação maliciosa ao painel de administração.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.