- Yama var
- Son 7 gün
- CWE-22
CVE-2026-84294
WS_FTP Server Ad Hoc Transfer bileşeninde yol adı sınırlandırma hatası (bilgi ifşası)
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- ProgressSoftware
Yönetici özeti
Bu açık, sisteme giriş yapabilen bir kullanıcının izinleri dışındaki dosyalara ulaşmasına olanak tanıyabilir. Dosya paylaşım sunucusundaki gizli bilgilerin sızması iş açısından ciddi bir risk oluşturur. Etkilenen sürümler kullanılıyorsa güncelleme yapılması önceliklendirilmelidir.
ÖzetTürkçe
WS_FTP Server'ın Windows üzerinde çalışan Ad Hoc Transfer bileşeninde, yol adlarının yeterince sınırlandırılmaması sorunu bulunmaktadır. 2024.0.6 öncesi ve 2025.0.3 öncesi sürümler etkilenmektedir. Kimlik doğrulaması yapılmış bir kullanıcı, kendisine tanınan dizinlerin dışındaki dosyalara erişebilir.
Saldırgan ne yapabilir?
Saldırgan, kendi yetkili hesabını kullanarak sunucudaki hedeflenmemiş dosyaları okuyabilir ve bunların içeriğini ele geçirebilir. Saldırının etkisi, sunucuda erişilebilen dosyaların niteliğine bağlıdır.
Kaynaktaki açıklama (İngilizce)
Improper limitation of pathname in the Ad Hoc Transfer component of Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an authenticated user to access files outside intended directories.
Üreticinin geçici önlemi (İngilizce)
Restrict Ad Hoc Transfer functionality to trusted users, or disable it if not required. Apply least-privilege permissions to relevant service accounts.
Ne yapmalı?
- Üretici tarafından belirtilen düzeltilmiş sürümlere yükseltme yapın: 2024.0.6 veya 2025.0.3 (kullandığınız dal için hangisi geçerliyse). Üretici
- Güncelleme yapılana kadar Ad Hoc Transfer işlevini yalnızca güvenilir kullanıcılara açın; gerekli değilse bu işlevi tamamen devre dışı bırakın. Üretici
- Hizmet hesaplarına en az ayrıcalık ilkesine uygun izinler verin. Üretici
Ek önlemler
- Ad Hoc Transfer üzerinden yapılan dosya erişimlerini ve olağandışı dizin gezinme girişimlerini sunucu kayıtlarından düzenli olarak izleyin. Genel öneri
- Hassas dosyaları FTP sunucusunun erişebildiği dizinlerin dışında tutun ve kullanıcı başına erişim alanlarını sınırlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Progress Software WS_FTP Server | < 2024.0.6 | 2024.0.6 |
| < 2025.0.3 | 2025.0.3 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.