- Yama var
- Son 7 gün
- CWE-284
CVE-2026-90867
WS_FTP Server Web Yönetim Konsolunda Yetersiz Erişim Denetimi
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ProgressSoftware
Yönetici özeti
Dosya transfer sunucunuzun yönetim paneli, yetkisiz kişilerin deneme yapabileceği bir biçimde açığa çıkmış olabilir. Bu durum, şirket verilerinin ele geçirilmesi ve hizmet kesintisi riski taşır. Sunucu sürümünüzü hemen kontrol edip güncelleme yapılması veya yönetim paneline erişimin kısıtlanması önerilir.
ÖzetTürkçe
WS_FTP Server'ın Windows üzerinde çalışan 2024.0.7 öncesi ve 2025.0.4 öncesi sürümlerinde, Web Yönetim konsolundaki erişim denetimi yetersizdir. Bu durum, yönetim işlevlerinin uzak kimlik doğrulama denemelerine açık hale gelmesine yol açar. Etkilenen sistemler, Web Yönetim konsolunun internete veya geniş bir ağa açık olduğu WS_FTP Server kurulumlarıdır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulama denemeleri yoluyla yönetim işlevlerine erişmeye çalışabilir; başarılı olursa sunucu üzerinde yüksek yetkiyle işlem yapabilir. Bu, gizli veri sızıntısına, verilerin değiştirilmesine veya hizmetin kesintiye uğratılmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Improper access control in the Web Admin console of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could expose administrative functionality to remote authentication attempts.
Üreticinin geçici önlemi (İngilizce)
Restrict network-level access to the Web Admin console to trusted administrative hosts and networks. Contact Progress Software Technical Support for guidance on available mitigations.
Ne yapmalı?
- Sürümü 2024.0.7 veya 2025.0.4 (kullandığınız dal hangisine aitse) ya da üzeri bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar Web Yönetim konsoluna yalnızca güvenilen yönetici sistemlerinden ve ağlardan erişime izin verin; bu kısıtlamayı ağ düzeyinde (güvenlik duvarı kuralları ile) uygulayın. Üretici
- Ürün kullanımına ilişkin ek önlemler için Progress Software Teknik Desteği ile iletişime geçin. Üretici
- Yönetim konsoluna yönelik başarısız giriş denemelerini ve olağandışı erişim kayıtlarını inceleyin. Genel öneri
Ek önlemler
- Web Yönetim konsolunu herkese açık internet yüzeyinden kaldırın ve yalnızca VPN veya yönetim ağı üzerinden erişilebilir hale getirin. Genel öneri
- Yönetici hesaplarında güçlü parolalar ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
- Sunucu günlüklerini merkezi bir izleme sistemine yönlendirerek yetkisiz erişim denemelerine karşı uyarı kuralları oluşturun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Progress Software WS_FTP Server | < 2024.0.7 | 2024.0.7 |
| < 2025.0.4 | 2025.0.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.