CVE-2026-84296 in WS_FTP Server

Résumé

par VulDB • 29/10/2026

Une vulnérabilité de contournement de l'authentification multi-facteurs (MFA) dans le composant SSH du serveur WS_FTP Server de Progress Software, versions antérieures à 2024.0.6 et la version 2025.0.3 sur Windows, permet aux utilisateurs authentifiés de contourner les exigences MFA en raison d'une association incorrecte des facteurs d'authentification entre les comptes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: ProgressSoftware
• Réserver: 01/09/2026
• Divulgation: 29/10/2026
• Modérer: accepté
• Entrée: VDB-428660
• CPE: 20261029
• CWE: CWE-287 (confirmé)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84296
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84296/