PT-2026-132331
CVE-2026-90863
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Progress Software WS FTP Server الإصدارات السابقة لـ 2024.0.7
Progress Software WS FTP Server الإصدارات السابقة لـ 2025.0.4
Description
يؤدي فقدان التصريح في واجهة الإدارة على نظام Windows إلى السماح لمدير المضيف المفوض بتجاوز نطاق صلاحياته المعتمد. يمكن أن يؤدي ذلك إلى تنفيذ أوامر عشوائية بامتيازات مرتفعة، مما قد يتسبب في اختراق كامل للخادم الأساسي.
Recommendations
تحديث Progress Software WS FTP Server إلى الإصدار 2024.0.7.
تحديث Progress Software WS FTP Server إلى الإصدار 2025.0.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾