ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-90861

Progress Software WS_FTP Server

Password Disclosure via Activity Logs Enabling Administrator Privilege Escalation in WS_FTP Server

CVSS 3.1
6.6متوسط

شرح رسمی (انگلیسی)

Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows may expose a user's password in clear text to another administrator, who could use it to gain broader administrative access to the server.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.6متوسط 3.1 CVEProject cvelistV5 (CNA) (ProgressSoftware) CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Progress Software WS_FTP Server v < 2024.0.7 CVEProject cvelistV5 (CNA)
Progress Software WS_FTP Server v < 2025.0.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
ProgressSoftware

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-532
    Insertion of Sensitive Information into Log File
  • CWE-522
    Insufficiently Protected Credentials