CVE-2026-90865
حقن الأوامر عبر متغيرات إشعار FTP في Progress WS_FTP Server
- تم النشر
- 29/10/2026
- محدث
- 30/10/2026
- تخصيص CNA
- ProgressSoftware
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 66.8%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة حقن أوامر نظام التشغيل في Progress Software WS_FTP Server الإصدارات السابقة لـ 2024.0.7 و2025.0.4 على Windows قد تسمح بتنفيذ أوامر عشوائية بامتيازات مرتفعة في ظل تكوينات معينة.
المصادر
- wsftp-server-scannerالماسح الضوئي
ماسح فرز محلي للكشف فقط لدفعة تصحيحات Progress WS_FTP Server لشهر أكتوبر 2026: CVE-2026-84295 (CVSS 10.0) و14 ثغرة أخرى، مُصنَّفة لكل مجموعة وفقًا لجدول الإصلاح المنقسم 2024.0.6/2025.0.3 مقابل 2024.0.7/2025.0.4. لا حمولات، ولا فحص عن بُعد.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.