Wing FTP Server Admin /admin_loglist.html跨站请求伪造漏洞
漏洞描述
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。
WingFTPServer Admin /admin_loglist.html存在跨站请求伪造漏洞,允许远程攻击者构建恶意URI,诱使用户解析,可以目标用户上下文执行恶意操作,如添加用户。
影响范围
wftpserver Wing FTP Server
漏洞详情
暂无
漏洞 POC
暂无
修复建议
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: