Niv Levy

Insufficient resource limits in Progress Software WS FTP Server releases prior to 2025.0.5 on Windows could allow an unauthenticated remote attacker to cause denial of service.

A missing release of backend receiver sessions in the Ad Hoc Transfer component of Progress Software WS FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could lead to server resource exhaustion and service degradation.

A path traversal vulnerability in Progress Software WS FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access locations outside their authorized scope, potentially enabling remote code execution.

Improper limitation of pathname in the Ad Hoc Transfer component of Progress Software WS FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an authenticated user to access files outside intended directories.

Progress Software WS FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows may expose a user's password in clear text to another administrator, who could use it to gain broader administrative access to the server.

يؤدي فقدان التصريح في واجهة الإدارة على نظام Windows إلى السماح لمدير المضيف المفوض بتجاوز نطاق صلاحياته المعتمد. يمكن أن يؤدي ذلك إلى تنفيذ أوامر عشوائية بامتيازات مرتفعة، مما قد يتسبب في اختراق كامل للخادم الأساسي.

A remote attacker who knows a valid account's enrolled SSH public key can terminate the shared SSH service in Progress Software WS FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows.

A stack-based buffer overflow occurs when user-controlled data is improperly copied into a fixed-size stack buffer without bounds checking. This allows an attacker who can control or impersonate a DRDA server endpoint to execute arbitrary commands on Db2 clients. A stack-based buffer overflow is a condition where a program writes more data to a buffer located on the stack than it can hold, potentially overwriting adjacent memory.

توجد مشكلة في المصادقة غير سليمة في برنامج Progress MOVEit Transfer، مما قد يسمح للمهاجم بتجاوز آليات المصادقة.

توجد ثغرة محدودة في وحدة HTTPS بالبرنامج تسمح بتجاوز المصادقة عن طريق انتحال الهوية.

توجد مشكلة تتعلق بالتفويض غير الصحيح داخل وحدة «Audit User»، مما قد يسمح بالوصول أو القيام بإجراءات غير مصرح بها.

توجد مشكلة في وحدات «التقارير المخصصة» تتعلق بالتحييد غير السليم لعناصر خاصة في منطق استعلامات البيانات. وقد يؤدي هذا الخلل إلى التلاعب باستعلامات البيانات.

توجد مشكلة تتعلق باجتياز المسار النسبي داخل وحدة «إعدادات الإدارة» (Admin Settings). اجتياز المسار هو ثغرة تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تتحكم في مسار الملف.

The issue allows for Server-Side Request Forgery (SSRF), which may expose the local OS user's NTLMv2 hash.

A malicious user with administrative privileges may be able to upload a dangerous filetype via an unspecified method.

The issue allows authenticated users to exfiltrate files from the server via an unspecified method. This is related to files or directories being accessible to external parties.

A cross-site scripting (XSS) issue exists in the file browser when file transfer is enabled to a shared location. This allows remote authenticated users to inject arbitrary web script or HTML via a crafted filename.