anonhaven
Ad

CVE-2026-90863

CRITICAL CVSS 3.1: 9,1 EPSS 0.66%
Обновлено 30 октября 2026
Missing
Параметр Значение
CVSS 9,1 (CRITICAL)
Уязвимые версии до 2024.0.7
Тип уязвимости CWE-862 (Отсутствие авторизации), CWE-915
Поставщик Missing
Публичный эксплойт Нет

Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to exceed their authorized scope, potentially enabling arbitrary command execution with elevated privileges and complete compromise of the underlying server.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-862 Missing Authorization (Отсутствие авторизации)
CWE-915

Уязвимые продукты

progress software:ws_ftp server

Ссылки 1

https://progress.lightning.force.com/lightning/r/Knowledge__kav/ka7Pb000001vl86…
security@progress.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-115413

Missing

7,3

CVE-2026-115519

Missing

2,1

CVE-2026-93336

Canonical

7,1

CVE-2026-114487

Missing

None

CVE-2026-114477

Missing

4,3