CVE-2026-90866
Progress WS_FTP Server में वर्चुअल फ़ोल्डर पथ निरोधन बायपास
- प्रकाशित
- 29 अक्टू॰ 2026
- अद्यतन
- 30 अक्टू॰ 2026
- सीएनए असाइन करना
- ProgressSoftware
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 54.4%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows पर Progress Software WS_FTP Server के 2024.0.7 और 2025.0.4 से पहले के संस्करणों में एक पथ ट्रैवर्सल भेद्यता एक प्रत्यायोजित Host Administrator को उनके अधिकृत दायरे से बाहर के स्थानों तक पहुँचने की अनुमति दे सकती है, जिससे संभावित रूप से रिमोट कोड निष्पादन सक्षम हो सकता है।
स्रोत
- wsftp-server-scannerस्कैनर
Progress WS_FTP Server के अक्टूबर 2026 पैच बैच के लिए केवल-पहचान आधारित स्थानीय ट्राइएज स्कैनर: CVE-2026-84295 (CVSS 10.0) और 14 अन्य, जिन्हें प्रत्येक समूह के लिए 2024.0.6/2025.0.3 बनाम 2024.0.7/2025.0.4 फ़िक्स तालिका के विरुद्ध श्रेणीबद्ध किया गया है। कोई पेलोड नहीं, कोई रिमोट प्रोबिंग नहीं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।