Vulnerabilidad · Publicado 16/03/2026 · Actualizado 03/06/2026
CISA confirmó la explotación activa de una vulnerabilidad en Wing FTP Server sin especificación de CVSS. Aunque no se ha vinculado a campañas de ransomware conocidas, el estado de explotación activa representa un riesgo inmediato para servidores FTP en uso en Latinoamérica. La directiva CISA BOD 22-01 establece el 30 de marzo de 2026 como fecha límite de remediación.
Wing FTP Server contains a generation of error message containing sensitive information vulnerability when using a long value in the UID cookie.
Wing FTP Server — Wing FTP Server
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-03-16.
Wing FTP Server Information Disclosure Vulnerability