جزئیات آسیب‌پذیری

CVE-2026-90866

Progress Software WS_FTP Server

Virtual Folder Path Confinement Bypass in Progress WS_FTP Server

CVSS 3.1

9.1بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access locations outside their authorized scope, potentially enabling remote code execution.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.1بحرانی	3.1	CVEProject cvelistV5 (CNA) (ProgressSoftware)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Progress Software	WS_FTP Server	v < 2025.0.4	CVEProject cvelistV5 (CNA)
Progress Software	WS_FTP Server	v < 2024.0.7	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://progress.lightning.force.com/lightning/r/Knowledge__kav/ka7Pb000001vl86IAA/view vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): ProgressSoftware
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۳٪

احتمال بهره‌برداری در ۳۰ روز

۵۴٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: total

ضعف‌ها (CWE)

CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
CWE-434
Unrestricted Upload of File with Dangerous Type