- Yama var
- Son 7 gün
- CWE-78
- CWE-88
CVE-2026-90868
Progress WS_FTP Server'da işletim sistemi komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ProgressSoftware
Yönetici özeti
Bu açık, dosya transfer sunucunuzun tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır. Sunucuda kullanılan sürüm güncel değilse, verileriniz ve iş sürekliliğiniz ciddi biçimde tehdit altındadır. Güncellemenin hemen planlanması ve uygulanması önerilir.
ÖzetTürkçe
WS_FTP Server'ın 2024.0.7 öncesi ve 2025.0.4 öncesi sürümlerinde, Windows üzerinde çalışan kurulumlarda işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Açık, belirli yapılandırmalarda saldırganların keyfi komut çalıştırmasına olanak tanıyabilmektedir. Etkilenen sistemler, bu sürümleri kullanan ve kritik dosya transferi hizmetini barındıran kuruluşlardır.
Saldırgan ne yapabilir?
Başarılı bir saldırı durumunda saldırgan sunucu üzerinde komut çalıştırabilir; bu da verilerin okunmasına, değiştirilmesine veya hizmetin devre dışı bırakılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution under certain configurations.
Üreticinin geçici önlemi (İngilizce)
Contact Progress Software Technical Support for guidance on available mitigations.
Ne yapmalı?
- WS_FTP Server'ı 2024.0.7 veya 2025.0.4 sürümüne (hangi dal kullanılıyorsa o dalın düzeltilmiş sürümüne) güncelleyin. Üretici
- Güncelleme yapılamıyorsa, azaltım önlemleri için Progress Software Teknik Destek ekibiyle iletişime geçin. Üretici
- Güncelleme tamamlanana kadar sunucuya erişimi yalnızca gerekli kaynaklarla sınırlandırın ve dışarıdan erişimi mümkün olduğunca kısıtlayın. Genel öneri
Ek önlemler
- Sunucuda beklenmeyen süreç oluşturma, yeni hesap ekleme veya alışılmadık ağ bağlantıları gibi olağandışı etkinlikleri izleyin. Genel öneri
- Sunucu için en az yetkili hesap kullanımını sağlayın ve yönetici yetkilerini sınırlandırın. Genel öneri
- Yedeklerin güncel ve yalıtılmış olduğundan emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Progress Software WS_FTP Server | < 2024.0.7 | 2024.0.7 |
| < 2025.0.4 | 2025.0.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.