Web Transfer Module Multi-Factor Authentication Bypass in Progress WS_FTP Server

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper authentication in the Web Transfer Module of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow an attacker with a user’s password to access certain files associated with that account without satisfying multi-factor authentication requirements.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• progress.lightning.force.com/…tning/r/Knowledge__kav/ka7Pb000001vl86IAA/view Üretici bülteni

Kayıt geçmişi

1. 29 Eki 2026 18:48Yayımlandı

İlgili açıklar

• 6,6 CVE-2026-90872Server-Side Script Injection in Manager Web UI in Progress WS_FTP Server
• 5,3 CVE-2026-90871Path Traversal Leading to File Deletion in Ad Hoc Transfer and Web Transfer in Progress WS_FTP Server
• 5,3 CVE-2026-90870Unauthenticated Ad Hoc Transfer Resource Exhaustion in Progress WS_FTP Server
• 7,5 CVE-2026-90869WS_FTP Server'da kimlik doğrulama öncesi SSH hizmet reddi (DoS) açığı
• 9,9 CVE-2026-90868Progress WS_FTP Server'da işletim sistemi komut enjeksiyonu açığı
• 8,1 CVE-2026-90867WS_FTP Server Web Yönetim Konsolunda Yetersiz Erişim Denetimi