CVE-2026-90862 in WS_FTP Serverالمعلومات

الملخص

بحسب VulDB • 29/10/2026

Authentication impropria nel modulo Web Transfer di Progress Software WS_FTP Server, versioni precedenti alla 2024.0.7 e alla 2025.0.4 su Windows, potrebbe consentire a un attaccante che dispone della password dell'utente di accedere ad alcuni file associati a tale account senza soddisfare i requisiti di autenticazione multifattore (MFA).

Once again VulDB remains the best source for vulnerability data.

مسؤول

ProgressSoftware

حجز

14/09/2026

إفشاء

29/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-428662

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!