CVE-2026-84294
WS_FTP Server में प्रगति पर Ad Hoc Transfer में सूचना प्रकटीकरण
- प्रकाशित
- 29 अक्टू॰ 2026
- अद्यतन
- 5 नव॰ 2026
- सीएनए असाइन करना
- ProgressSoftware
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 29.0%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows पर Progress Software WS_FTP Server के 2024.0.6 और 2025.0.3 से पहले के संस्करणों में Ad Hoc Transfer घटक में पथनाम की अनुचित सीमा एक प्रमाणित उपयोगकर्ता को इच्छित निर्देशिकाओं के बाहर की फ़ाइलों तक पहुँचने की अनुमति दे सकती है।
स्रोत
- wsftp-server-scannerस्कैनर
Progress WS_FTP Server के अक्टूबर 2026 पैच बैच के लिए केवल-पहचान आधारित स्थानीय ट्राइएज स्कैनर: CVE-2026-84295 (CVSS 10.0) और 14 अन्य, जिन्हें प्रत्येक समूह के लिए 2024.0.6/2025.0.3 बनाम 2024.0.7/2025.0.4 फ़िक्स तालिका के विरुद्ध श्रेणीबद्ध किया गया है। कोई पेलोड नहीं, कोई रिमोट प्रोबिंग नहीं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।