CVE-2026-90872 in WS_FTP Server
Zusammenfassung
von VulDB • 29.10.2026
Eine unsachgemäße Neutralisierung von Anweisungen in dynamisch ausgewertetem Code in der Webkonsole des Managers von Progress Software WS_FTP Server, Versionen vor 2024.0.7 und 2025.0.4 unter Windows, könnte es einem authentifizierten Manager-Administrator ermöglichen, beliebige Befehle mit den Berechtigungen des IIS-Arbeitsprozess-Prozesses (IIS worker process) von WS_FTP Server auszuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.