Katalog podatności CVE

Progress Software WS_FTP Server w wersjach przed 2024.0.7 i 2025.0.4 na Windows zawiera podatność polegającą na niewłaściwym ograniczeniu ścieżki do katalogu restrykcyjnego. Nieuwierzytelniony atakujący może wykorzystać tę lukę do wpływu na pliki poza zamierzonym katalogiem.

Progress Software WS_FTP Server w wersjach przed 2024.0.7 i 2025.0.4 na Windows zawiera podatność polegającą na braku zwalniania sesji odbiornika backendu w komponencie Ad Hoc Transfer. Może to prowadzić do wyczerpania zasobów serwera i degradacji usługi.

Zdalny atakujący, który zna ważny klucz publiczny SSH przypisany do konta, może zatrzymać współdzieloną usługę SSH w Progress Software WS_FTP Server w wersjach przed 2024.0.7 i 2025.0.4 na Windows.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.7 i 2025.0.4 na Windows zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, która w określonych konfiguracjach może pozwolić na wykonanie dowolnych poleceń.

Nieprawidłowa kontrola dostępu w konsoli Web Admin programu Progress Software WS_FTP Server w wersjach przed 2024.0.7 i 2025.0.4 na Windows może ujawnić funkcje administracyjne zdalnym próbom uwierzytelnienia.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.7 i 2025.0.4 na Windows zawiera podatność typu path traversal, która może pozwolić delegowanemu administratorowi hosta na dostęp do lokalizacji poza jego zakresem uprawnień, potencjalnie umożliwiając zdalne wykonanie kodu.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.7 i 2025.0.4 na Windows zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego, która w określonych konfiguracjach może pozwolić na wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.7 i 2025.0.4 na Windows zawiera podatność typu path traversal, która może pozwolić delegowanemu administratorowi hosta na dostęp do plików lub ich modyfikację poza jego zakresem uprawnień.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.7 i 2025.0.4 na Windows ma brakującą autoryzację w interfejsie administracyjnym, co może pozwolić delegowanemu administratorowi hosta na przekroczenie zakresu uprawnień, potencjalnie umożliwiając wykonanie dowolnych poleceń z podwyższonymi uprawnieniami i pełne przejęcie serwera.

Nieprawidłowa autoryzacja w module Web Transfer w serwerze WS_FTP Server firmy Progress Software (wersje przed 2024.0.7 i 2025.0.4 na Windows) pozwala atakującemu znającemu hasło użytkownika na dostęp do określonych plików tego konta bez spełnienia wymogów uwierzytelniania wieloskładnikowego.

Serwer WS_FTP Server firmy Progress Software (wersje przed 2024.0.7 i 2025.0.4 na Windows) może ujawnić hasło użytkownika w postaci jawnej innemu administratorowi, który może je wykorzystać do uzyskania szerszego dostępu administracyjnego do serwera.

Dostęp do zasobu przy użyciu niezgodnego typu („type confusion”) w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

Nieprawidłowa weryfikacja podpisu kryptograficznego w przeglądarce Microsoft Edge (opartej na Chromium) pozwala nieuwierzytelnionemu atakującemu na przeprowadzenie ataku podszycia (spoofing) przez sieć.

Przepełnienie liczbowe lub zawijanie wartości w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu podnieść uprawnienia przez sieć.

Użycie po zwolnieniu (use after free) w Microsoft Edge (opartym na Chromium) pozwala autoryzowanemu atakującemu podnieść uprawnienia przez sieć.

Przepełnienie bufora na stercie w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu wykonać kod przez sieć.

Podwójne zwolnienie (double free) w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu wykonać kod przez sieć.

Nieprawidłowa autoryzacja w przeglądarce Microsoft Edge for Android pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć.

Luka umożliwiająca obejście uwierzytelniania wieloskładnikowego w komponencie SSH serwera WS_FTP Server firmy Progress Software (wersje przed 2024.0.6 i 2025.0.3 na Windows) pozwala uwierzytelnionym użytkownikom ominąć wymogi MFA poprzez nieprawidłowe powiązanie czynników uwierzytelniania między kontami.

Progress Software WS_FTP Server w wersjach starszych niż 2024.0.6 i 2025.0.3 na Windows zawiera błąd nieprawidłowego uwierzytelniania, który może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych informacji, w tym danych uwierzytelniających administratora.