Beveiligingsadvies

CVE-2025-27889

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-07-10 00:00:00

Laatst bijgewerkt 2025-07-10 18:04:56

Toegewezen door mitre

CVSS-score 3.4

Status PUBLISHED

Beschrijving

Wing FTP Server before 7.4.4 does not properly validate and sanitize the url parameter of the downloadpass.html endpoint, allowing injection of an arbitrary link. If a user clicks a crafted link, this discloses a cleartext password to the attacker.

← Alle CVE's bekijken Bekijk op cve.org ↗