CVE-2026-90866
تجاوز تقييد مسار المجلد الافتراضي في Progress WS_FTP Server
- تم النشر
- 29/10/2026
- محدث
- 30/10/2026
- تخصيص CNA
- ProgressSoftware
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 54.4%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة اجتياز المسار (path traversal) في Progress Software WS_FTP Server الإصدارات السابقة لـ 2024.0.7 و2025.0.4 على Windows قد تسمح لمسؤول مضيف مفوّض (delegated Host Administrator) بالوصول إلى مواقع خارج نطاق صلاحياته، مما قد يتيح تنفيذ تعليمات برمجية عن بُعد.
المصادر
- wsftp-server-scannerالماسح الضوئي
ماسح فرز محلي للكشف فقط لدفعة تصحيحات Progress WS_FTP Server لشهر أكتوبر 2026: CVE-2026-84295 (CVSS 10.0) و14 ثغرة أخرى، مُصنَّفة لكل مجموعة وفقًا لجدول الإصلاح المنقسم 2024.0.6/2025.0.3 مقابل 2024.0.7/2025.0.4. لا حمولات، ولا فحص عن بُعد.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.