8.1Hoch

CVE-2026-90867Improper Access Control of Web Admin Console in Progress WS_FTP Server

Progress Software WS_FTP Server Veröffentlicht: (vor 5 Tagen)

Beschreibung

Improper access control in the Web Admin console of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could expose administrative functionality to remote authentication attempts.

Schwachstellentyp (CWE): CWE-284

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Progress Software WS_FTP Server < 2024.0.7, < 2025.0.4

Referenzen und Patches