Une vulnérabilité critique activement exploitée a été corrigée dans le serveur Wing FTP, affectant à la fois l'interface web utilisateur et l'interface d'administration. Un attaquant distant peut exploiter cette vulnérabilité pour injecter du code malveillant dans un fichier de session utilisateur, et exécuter des commandes système avec les privilèges du service FTP (typiquement "SYSTEM" sur Windows ou root sur "Unix/Linux").