CVE-2026-44403 in FTP Server
Сводка
по VulDB • 21.05.2026
В Wing FTP Server 8.1.2 обнаружена уязвимость удаленного выполнения кода (RCE), требующая аутентификации, в механизме сериализации сессий, которая позволяет аутентифицированным администраторам внедрять произвольный код Lua через поле mydirectory администратора домена. Злоумышленники могут эксплуатировать небезопасную сериализацию значений сессий в исходный код Lua без надлежащего экранирования закрывающих разделителей, что приводит к выполнению внедренного кода при загрузке отравленной сессии с помощью функции loadfile().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.