CVE-2026-90863
تصعيد الامتيازات عبر غياب التفويض في WS_FTP Manager
- تم النشر
- 29/10/2026
- محدث
- 30/10/2026
- تخصيص CNA
- ProgressSoftware
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 51.5%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يتمثل غياب التفويض في الواجهة الإدارية لخادم Progress Software WS_FTP Server في الإصدارات السابقة لـ 2024.0.7 و2025.0.4 على Windows في إمكانية السماح لمسؤول مضيف مفوَّض بتجاوز نطاق صلاحياته المصرح بها، مما قد يتيح تنفيذ أوامر عشوائية بصلاحيات مرتفعة واختراق كامل للخادم الأساسي.
المصادر
- wsftp-server-scannerالماسح الضوئي
ماسح فرز محلي للكشف فقط لدفعة تصحيحات Progress WS_FTP Server لشهر أكتوبر 2026: CVE-2026-84295 (CVSS 10.0) و14 ثغرة أخرى، مُصنَّفة لكل مجموعة وفقًا لجدول الإصلاح المنقسم 2024.0.6/2025.0.3 مقابل 2024.0.7/2025.0.4. لا حمولات، ولا فحص عن بُعد.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.