远程 FTP 服务器正在运行的 Wing FTP Server 版本低于 7.4.4。因此该主机会受到多个漏洞的影响，具体如下：

  - 在低于 7.4.4 版本的 Wing FTP Server 中。用户和管理员 Web 界面不当处理“\0”字节，最终允许将任意 Lua 代码注入用户会话文件。这可被用来以 FTP 服务的权限（默认为 root 或 SYSTEM）执行任意系统命令。因此，这是可造成整个服务器危害的远程代码执行漏洞。也可以通过匿名 FTP 帐户利用此漏洞。(CVE-2025-47812)

  - 在低于 7.4.4 版本的 Wing FTP Server 中的 loginok.html 在 UID cookie 中使用长值时，会披露应用程序的完整本地安装路径。(CVE-2025-47813)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Wing FTP Server < 7.4.4 多个漏洞

critical Nessus 插件 ID 241999

版本 1.4