- Yama var
- Son 7 gün
- CWE-22
- CWE-434
CVE-2026-90864
WS_FTP Server'da Host Yöneticisi yol kısıtlaması aşılması (yol geçişi) açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- ProgressSoftware
Yönetici özeti
Bu açık, WS_FTP Server'ı kullanan şirketlerde dosya transfer sisteminin güvenliğini doğrudan etkiler. Yetkili kullanıcıların sınırlarını aşarak hassas verilere erişmesi iş verilerinin gizliliğini ve bütünlüğünü tehlikeye atabilir. Bu nedenle üreticinin güncellemesinin en kısa sürede uygulanması önemlidir.
ÖzetTürkçe
Progress Software WS_FTP Server ürününün Windows üzerinde çalışan, 2024.0.7 ve 2025.0.4 sürümlerinden önceki sürümlerinde bir yol geçişi (path traversal) açığı bulunmaktadır. Bu açık, yetkilendirilmiş bir Host Yöneticisinin yetki alanı dışındaki dosyalara erişmesine veya bu dosyaları değiştirmesine olanak tanıyabilir. Etkilenen sistemler, Host Yöneticisi yetkisi devredilmiş WS_FTP Server kurulumlarıdır.
Saldırgan ne yapabilir?
Yetkisi kısıtlı bir Host Yöneticisi, sunucudaki yetkisi dışındaki dosyalara erişebilir ve bunları değiştirebilir. Bu durum, sistemdeki diğer verilerin ele geçirilmesine veya bozulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access or modify files outside their authorized scope.
Üreticinin geçici önlemi (İngilizce)
Limit delegated administrative privileges to trusted personnel. Review folder configurations and account permissions to ensure access remains within authorized boundaries. Contact Progress Software Technical Support for guidance on available mitigations.
Ne yapmalı?
- Etkilenen WS_FTP Server kurulumlarını 2024.0.7 veya 2025.0.4 sürümüne (kullandığınız dal hangisiyse ona uygun olanı) yükseltin. Üretici
- Güncelleme uygulanana kadar Host Yöneticisi yetkilerini yalnızca güvenilir personele verin ve gereksiz yetkilendirmeleri kaldırın. Genel öneri
- Klasör yapılandırmalarını ve hesap izinlerini gözden geçirerek erişimin yetkili sınırlar içinde kaldığını doğrulayın. Üretici
- Ek önlemler için Progress Software Teknik Destek ekibine başvurun. Üretici
Ek önlemler
- Host Yöneticisi hesaplarının etkinliğini ve erişim günlüklerini düzenli olarak izleyin. Genel öneri
- Yönetici yetkilerini en az ayrıcalık ilkesine göre verin ve periyodik olarak gözden geçirin. Genel öneri
- Dosya sunucusundaki beklenmedik dosya değişikliklerini tespit etmek için bütünlük izleme araçları kullanın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Progress Software WS_FTP Server | < 2024.0.7 | 2024.0.7 |
| < 2025.0.4 | 2025.0.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.