Niv Levy

Insufficient resource limits in Progress Software WS FTP Server releases prior to 2025.0.5 on Windows could allow an unauthenticated remote attacker to cause denial of service.

A missing release of backend receiver sessions in the Ad Hoc Transfer component of Progress Software WS FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could lead to server resource exhaustion and service degradation.

A path traversal vulnerability in Progress Software WS FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access locations outside their authorized scope, potentially enabling remote code execution.

Improper limitation of pathname in the Ad Hoc Transfer component of Progress Software WS FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an authenticated user to access files outside intended directories.

Progress Software WS FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows may expose a user's password in clear text to another administrator, who could use it to gain broader administrative access to the server.

A falta de autorização na interface administrativa no Windows permite que um Administrador de Host delegado exceda seu escopo autorizado. Isso pode levar à execução de comandos arbitrários com privilégios elevados, resultando potencialmente no comprometimento total do servidor subjacente.

A remote attacker who knows a valid account's enrolled SSH public key can terminate the shared SSH service in Progress Software WS FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows.

Um estouro de buffer baseado em pilha ocorre quando dados controlados pelo usuário são copiados incorretamente para um buffer de pilha de tamanho fixo sem a verificação de limites. Isso permite que um invasor que consiga controlar ou personificar um endpoint de servidor DRDA execute comandos arbitrários em clientes Db2. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Um problema de autenticação inadequada existe no Progress MOVEit Transfer, o que pode permitir que um invasor ignore os mecanismos de autenticação.

Existe um bypass de autenticação limitado por spoofing no módulo HTTPS do software.

Um problema de autorização incorreta existe no módulo Audit User, o que pode permitir acesso ou ações não autorizadas.

Existe um problema nos módulos de Relatórios Personalizados (Custom Reports) envolvendo a neutralização inadequada de elementos especiais na lógica de consulta de dados. Esta falha pode levar à manipulação de consultas de dados.

Um problema de traversal de caminho relativo existe no módulo Admin Settings. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que controlam um caminho de arquivo.

A vulnerabilidade permite a falsificação de solicitação do lado do servidor (SSRF), o que pode expor o hash NTLMv2 do usuário do sistema operacional local.

A malicious user with administrative privileges may be able to upload a dangerous filetype via an unspecified method.

The issue allows authenticated users to exfiltrate files from the server via an unspecified method. This is related to files or directories being accessible to external parties.

A cross-site scripting (XSS) issue exists in the file browser when file transfer is enabled to a shared location. This allows remote authenticated users to inject arbitrary web script or HTML via a crafted filename.