Агентство по кибербезопасности США добавило в каталог активно эксплуатируемых уязвимостей CVE-2025-47813 — дефект в Wing FTP Server, который на первый взгляд выглядит безобидно. Он просто раскрывает полный путь установки приложения на сервере. Никакого удаленного выполнения кода, никакой кражи данных. Но злоумышленники используют эту утечку как разведку перед основным ударом: сервер сам подсказывает, где лежат нужные файлы и как устроена структура. А дальше в ход идет CVE-2025-47812 — критическая RCE-уязвимость, которая дает полный контроль.
Wing FTP стоит на внешнем периметре у ВВС США, Sony, Airbus, Reuters и еще десяти тысяч клиентов по всему миру. Сервер работает с чувствительными файлами, часто доступен извне, и любая брешь здесь — это прямая дорога внутрь инфраструктуры. Исследователь Жюльен Аренс опубликовал демонстрационный код для CVE-2025-47813, после чего связка из двух уязвимостей стала работать как конвейер: сначала вытащить служебную информацию, потом использовать ее для точного удара через RCE. CISA не раскрывает детали текущих атак, но само включение в KEV уже много значит.
Патч вышел в мае 2025 года — версия 7.4.4 закрыла сразу три дыры, включая обе из этой цепочки. Но между публикацией технических деталей и началом атак прошел буквально день. У администраторов не осталось привычного запаса времени на спокойное обновление. Федеральным ведомствам США дали две недели на установку патча, всем остальным CISA настоятельно рекомендует не затягивать.