WS_FTP Serverの委任管理者が範囲外を操作できる脆弱性、修正版あり
Summary
WS_FTP Server（Windows版）に、委任されたHost Administratorが権限の範囲外のファイルを読み書きできる脆弱性が見つかりました。2024系と2025系の旧版が対象で、修正版が出ています。Host Administratorを他部署や委託先に任せている組織は、版を確認して更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WS_FTP Server（Windows版）に、委任されたHost Administratorが権限の範囲外のファイルを読み書きできる脆弱性が見つかりました。2024系と2025系の旧版が対象で、修正版が出ています。Host Administratorを他部署や委託先に任せている組織は、版を確認して更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Progress Software | WS_FTP Server |
< 2024.0.7 < 2025.0.4 |
2024.0.7 2025.0.4 |
Original description The description as published by the source.
A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access or modify files outside their authorized scope.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web progress.lightning.force.com
- web nvd.nist.gov
- web github.com