CVE-2026-90863 in WS_FTP Server

Tóm tắt

Bởi VulDB • 29/10/2026

Thiếu cơ chế xác thực trong giao diện quản trị của Progress Software WS_FTP Server các phiên bản trước 2024.0.7 và 2025.0.4 trên Windows có thể cho phép một Host Administrator được ủy quyền vượt quá phạm vi đã được cấp, dẫn đến khả năng thực thi lệnh tùy ý với đặc quyền cao hơn và gây tổn hại hoàn toàn đối với máy chủ nền tảng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: ProgressSoftware
• Đặt trước: 14/09/2026
• Tiết lộ: 29/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-428659
• CPE: 20261029
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90863
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90863/