WS_FTP Serverに認証なしで管理者情報が漏れる脆弱性、修正版あり
Summary
Windows向けのWS_FTP Serverに、認証の不備から管理者の資格情報などが外部に読み取られる脆弱性が見つかりました。ファイル転送の窓口として使っている組織が対象で、2024.0.6または2025.0.3の修正版への更新が必要です。更新後は管理者の資格情報も変更しておくと安心です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Windows向けのWS_FTP Serverに、認証の不備から管理者の資格情報などが外部に読み取られる脆弱性が見つかりました。ファイル転送の窓口として使っている組織が対象で、2024.0.6または2025.0.3の修正版への更新が必要です。更新後は管理者の資格情報も変更しておくと安心です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Progress Software | WS_FTP Server |
< 2024.0.6 < 2025.0.3 |
2024.0.6 2025.0.3 |
Original description The description as published by the source.
Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including administrative credentials.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web progress.lightning.force.com
- web nvd.nist.gov
- web github.com