CVE-2026-90861
Offenlegung von Passwörtern über Aktivitätsprotokolle, die eine Eskalation zu Administratorrechten in WS_FTP Server ermöglicht
- Veröffentlicht
- 29.10.2026
- Aktualisiert
- 30.10.2026
- CNA zuweisen
- ProgressSoftware
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 23,4 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Progress Software WS_FTP Server Versionen vor 2024.0.7 und 2025.0.4 unter Windows können das Passwort eines Benutzers im Klartext gegenüber einem anderen Administrator offenlegen, der es nutzen könnte, um umfassenderen administrativen Zugriff auf den Server zu erlangen.
Quellen
- wsftp-server-scannerScanner
Reiner lokaler Triage-Scanner zur Erkennung für das Progress WS_FTP Server Patch-Paket vom Oktober 2026: CVE-2026-84295 (CVSS 10.0) und 14 weitere, bewertet pro Gruppe anhand der aufgeteilten Fix-Tabelle 2024.0.6/2025.0.3 vs. 2024.0.7/2025.0.4. Keine Payloads, kein Remote-Probing.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.