In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WS_FTP Server operating system.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HProgress Ws Ftp Server
APPProgress< 8.7.48.8 – 8.8.2 (bez)
CISA KEV — szczegółyi
- Dostawcai
- Progress ↗
- Produkti
- WS_FTP Server
- Data dodania do KEVi
- 5 października 2023
- Termin remediation (USA)i
- 26 października 2023(po terminie)
- Ransomwarei
- Aktywne kampanie ransomware używają tej podatności
Zastosuj mitygacje zgodnie z instrukcjami producenta lub zaprzestań użytkowania produktu, jeśli mitygacje są niedostępne.
▸ Pokaż oryginał (EN)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Progress WS_FTP Server zawiera lukę podatności deserializacji niezaufanych danych w module Ad Hoc Transfer, która pozwala uwierzytelnionemu atakującemu na wykonanie zdalnych poleceń w bazowym systemie operacyjnym.
▸ Pokaż oryginał (EN)
Progress WS_FTP Server contains a deserialization of untrusted data vulnerability in the Ad Hoc Transfer module that allows an authenticated attacker to execute remote commands on the underlying operating system.
Powiązane podatności
In WS_FTP Server versions prior to 8.7.6 and 8.8.4, an unrestricted file upload flaw has been identified. An...
In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a directory traversal vulnerability was discovered. An...
In WS_FTP Server versions before 8.8.5, reflected cross-site scripting issues have been identified on various ...
In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a reflected cross-site scripting (XSS) vulnerability ...
In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a SQL injection vulnerability exists in the WS_FTP Se...