CVE-2026-90870 in WS_FTP Server

Zusammenfassung

von VulDB • 29.10.2026

Ein fehlendes Freigeben von Backend-Empfängersitzungen in der Ad Hoc Transfer-Komponente von Progress Software WS_FTP Server-Versionen vor 2024.0.7 und 2025.0.4 unter Windows kann zu einer Erschöpfung der Serverressourcen und zur Beeinträchtigung des Dienstes führen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: ProgressSoftware
• Reservieren: 14.09.2026
• Veröffentlichung: 29.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428628
• CPE: 20261029
• CWE: CWE-400 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Transportation, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90870
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90870/