- Yama var
- Son 7 gün
- CWE-862
- CWE-915
CVE-2026-90863
WS_FTP Server Windows sürümünde yetki yükseltme (eksik yetkilendirme)
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- ProgressSoftware
Yönetici özeti
Bu açık, sunucunun tamamen kontrolünün kötü niyetli kişilerin eline geçmesine yol açabilecek ciddi bir risk taşımaktadır. Sistemin veri bütünlüğü, erişilebilirliği ve güvenilirliği doğrudan etkilenebilir. Etkilenen sürümleri kullanan işletmelerin bu güncellemeyi öncelikli olarak uygulaması önerilir.
ÖzetTürkçe
WS_FTP Server'ın yönetim arayüzündeki yetkilendirme kontrollerinin eksik olması nedeniyle, yetki verilmiş bir Host Administrator kullanıcısı kendisine tanınan kapsamın dışına çıkabilmektedir. Etkilenen sürümler 2024.0.7 ve 2025.0.4'ten önceki Windows sürümleridir. Bu durum, yönetici yetkisine sahip olmayan hesapların bile yüksek yetkilerle keyfi komut çalıştırmasına olanak tanıyabilir.
Saldırgan ne yapabilir?
Saldırgan, yetkili bir Host Administrator hesabı ele geçirerek veya kötüye kullanarak yüksek yetkilerle keyfi komut çalıştırabilir ve sunucunun tamamını ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to exceed their authorized scope, potentially enabling arbitrary command execution with elevated privileges and complete compromise of the underlying server.
Üreticinin geçici önlemi (İngilizce)
Limit delegation of the Host Administrator role to trusted staff, and review existing Host Administrator accounts and their setting's scope and permissions. Contact Progress Software Technical Support for guidance on available mitigations.
Ne yapmalı?
- Etkilenen WS_FTP Server sürümlerini, üretici tarafından belirtilen düzeltilmiş sürümlere (2024.0.7 veya 2025.0.4 ve sonrası) güncelleyin. Üretici
- Güncelleme uygulanana kadar Host Administrator rolünün yalnızca güvenilir personele verildiğinden emin olun ve mevcut Host Administrator hesaplarını, ayar kapsamları ve izinleriyle birlikte gözden geçirin. Üretici
- Mevcut koşullarda ek önlemler için Progress Software Teknik Destek ekibiyle iletişime geçin. Üretici
Ek önlemler
- Host Administrator gibi yönetici rollerini yalnızca gerekli kişilere ve gerektiği süre boyunca atayın; düzenli olarak gözden geçirin. Genel öneri
- Yönetim arayüzüne ait kimlik doğrulama ve yetki değişikliği kayıtlarını izleyin, beklenmedik yetki artışlarını veya olağandışı komut çalıştırma etkinliklerini araştırın. Genel öneri
- Yönetim arayüzüne erişimi ağ düzeyinde kısıtlayın ve mümkünse yalnızca güvenilir yönetici ağlarından erişime izin verin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Progress Software WS_FTP Server | < 2024.0.7 | 2024.0.7 |
| < 2025.0.4 | 2025.0.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.