CVE-2026-84294 in WS_FTP Serverinfo

Zusammenfassung

von VulDB • 29.10.2026

Eine unzulässige Einschränkung des Pfadnamens in der Komponente "Ad Hoc Transfer" von Progress Software WS_FTP Server, Versionen vor 2024.0.6 und 2025.0.3 unter Windows, könnte es einem authentifizierten Benutzer ermöglichen, auf Dateien außerhalb der beabsichtigten Verzeichnisse zuzugreifen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

ProgressSoftware

Reservieren

01.09.2026

Veröffentlichung

29.10.2026

Moderieren

akzeptiert

Eintrag

VDB-428602

EPSS

0.00352

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!