CVE-2026-90861
WS_FTP Server में गतिविधि लॉग के माध्यम से पासवर्ड प्रकटीकरण जिससे प्रशासक विशेषाधिकार वृद्धि सक्षम होती है
- प्रकाशित
- 29 अक्टू॰ 2026
- अद्यतन
- 30 अक्टू॰ 2026
- सीएनए असाइन करना
- ProgressSoftware
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 23.4%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Progress Software WS_FTP Server के Windows पर 2024.0.7 और 2025.0.4 से पहले के संस्करण किसी उपयोगकर्ता का पासवर्ड स्पष्ट पाठ में किसी अन्य व्यवस्थापक के सामने उजागर कर सकते हैं, जो इसका उपयोग सर्वर तक व्यापक प्रशासनिक पहुँच प्राप्त करने के लिए कर सकता है।
स्रोत
- wsftp-server-scannerस्कैनर
Progress WS_FTP Server के अक्टूबर 2026 पैच बैच के लिए केवल-पहचान आधारित स्थानीय ट्राइएज स्कैनर: CVE-2026-84295 (CVSS 10.0) और 14 अन्य, जिन्हें प्रत्येक समूह के लिए 2024.0.6/2025.0.3 बनाम 2024.0.7/2025.0.4 फ़िक्स तालिका के विरुद्ध श्रेणीबद्ध किया गया है। कोई पेलोड नहीं, कोई रिमोट प्रोबिंग नहीं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।