PT-2026-132336
CVE-2026-90868
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Progress Software WS FTP Server الإصدارات السابقة لـ 2024.0.7
Progress Software WS FTP Server الإصدارات السابقة لـ 2025.0.4
Description
توجد ثغرة حقن أوامر نظام التشغيل في نسخة البرنامج المخصصة لنظام ويندوز. تسمح هذه الثغرة بتنفيذ أوامر عشوائية في ظل تكوينات معينة. يتطلب الاستغلال وصولاً عن بُعد إلى الشبكة وصلاحيات وصول مصادق عليها بمستوى منخفض، ولا يتطلب الأمر أي تفاعل من المستخدم.
Recommendations
التحديث إلى الإصدار 2024.0.7 أو أحدث.
التحديث إلى الإصدار 2025.0.4 أو أحدث.
تقليل واجهات الإدارة المكشوفة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾