CVE-2026-84296
Progress WS_FTP Server में SSH मल्टी-फैक्टर प्रमाणीकरण बायपास
- प्रकाशित
- 29 अक्टू॰ 2026
- अद्यतन
- 30 अक्टू॰ 2026
- सीएनए असाइन करना
- ProgressSoftware
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 27.5%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Progress Software WS_FTP Server के Windows पर 2024.0.6 से पहले के संस्करणों और 2025.0.3 में SSH घटक में मल्टी-फैक्टर प्रमाणीकरण बायपास भेद्यता, प्रमाणित उपयोगकर्ताओं को खातों के बीच प्रमाणीकरण कारकों के अनुचित जुड़ाव के माध्यम से MFA आवश्यकताओं को बायपास करने की अनुमति देती है।
स्रोत
- wsftp-server-scannerस्कैनर
Progress WS_FTP Server के अक्टूबर 2026 पैच बैच के लिए केवल-पहचान आधारित स्थानीय ट्राइएज स्कैनर: CVE-2026-84295 (CVSS 10.0) और 14 अन्य, जिन्हें प्रत्येक समूह के लिए 2024.0.6/2025.0.3 बनाम 2024.0.7/2025.0.4 फ़िक्स तालिका के विरुद्ध श्रेणीबद्ध किया गया है। कोई पेलोड नहीं, कोई रिमोट प्रोबिंग नहीं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।