- Yama var
- Son 7 gün
- CWE-287
- CWE-522
CVE-2026-84295
Progress WS_FTP Server'da kimlik doğrulama hatası (Windows)
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- ProgressSoftware
Yönetici özeti
Bu açık, dosya transfer sunucusunun yöneticisine ait giriş bilgilerinin dışarıdan kimse tarafından ele geçirilebilmesine yol açabilir. Sunucunun kontrolü kaybedilirse veri sızıntısı ve hizmet kesintisi gibi ciddi iş riskleri doğabilir. Bu nedenle etkilenen sistemlerin hemen güncellenmesi veya üreticiyle temasa geçilerek önlem alınması önerilir.
ÖzetTürkçe
WS_FTP Server'ın 2024.0.6 öncesi ve 2025.0.3 öncesi sürümlerinde, Windows üzerinde çalışan kurulumlarda kimlik doğrulama yetersizliği bulunmaktadır. Bu hata, kimlik doğrulaması yapılmamış uzak bir saldırganın hassas bilgilere erişmesine olanak tanır. Etkilenen sürümler, sunucuyu yöneten kurum ve hizmet sağlayıcılar için risk oluşturur.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan yönetici kimlik bilgileri dahil hassas bilgilere erişebilir. Bu bilgilerle sunucu üzerinde tam yetki elde etme riski vardır.
Kaynaktaki açıklama (İngilizce)
Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including administrative credentials.
Üreticinin geçici önlemi (İngilizce)
Contact Progress Software Technical Support for guidance on available mitigations.
Ne yapmalı?
- WS_FTP Server'ı 2024.0.6 veya 2025.0.3 ve sonrası sürüme güncelleyin; kullandığınız dal için uygun olan sürümü seçin. Üretici
- Güncelleme yapılamıyorsa üretici Progress Software Teknik Destek ekibiyle iletişime geçerek mevcut önlemler hakkında bilgi alın. Üretici
- Güncelleme tamamlanana kadar sunucuya erişimi yalnızca güvenilen ağlarla sınırlandırın ve internet üzerinden erişimi mümkün olduğunca kapatın. Genel öneri
- Yönetici hesaplarının parolalarını değiştirin ve yönetici kimlik bilgilerinin başka sistemlerde de kullanılmadığından emin olun. Genel öneri
Ek önlemler
- Sunucu erişim kayıtlarını olağandışı kimlik doğrulama denemeleri ve beklenmeyen yönetici oturumları açısından inceleyin. Genel öneri
- Güncelleme sonrasında yönetici kimlik bilgilerini yenileyin, çünkü güncelleme öncesinde ele geçirilmiş olabilirler. Genel öneri
- Sunucuyu yalnızca gerekli ağ segmentlerinden erişilebilir tutarak saldırı yüzeyini azaltın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Progress Software WS_FTP Server | < 2024.0.6 | 2024.0.6 |
| < 2025.0.3 | 2025.0.3 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.