CVE-2026-90871 in WS_FTP Serverinfo

Zusammenfassung

von VulDB • 29.10.2026

Eine unsachgemäße Einschränkung eines Dateipfads zu einem eingeschränkten Verzeichnis in Progress Software WS_FTP Server-Versionen vor 2024.0.7 und 2025.0.4 unter Windows könnte es einem nicht authentifizierten Angreifer ermöglichen, Dateien außerhalb des beabsichtigten Verzeichnisses zu beeinflussen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

ProgressSoftware

Reservieren

14.09.2026

Veröffentlichung

29.10.2026

Moderieren

akzeptiert

Eintrag

VDB-428630

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!