Summary
Progress heeft kwetsbaarheden verholpen in WS_FTP server.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om twee-factor-authenticatie te omzeilen, waarmee deze kan inloggen met slechts username en wachtwoord. Ook kan de kwaadwillende middels directory-traversal mogelijk toegang krijgen tot bestanden waartoe de kwaadwillende aanvankelijk niet is geautoriseerd.
Oplossingen
Progress heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 2
-
Medium 6.5
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Progress WS_FTP Server
In WS_FTP Server versions before 8.8.8 (2022.0.8), an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in the Web Transfer Module allows File Discovery, Probe System Files, User-Controlled Filename, Path Traversal. …
-
Medium 6.5
Multi-Factor Authentication Bypass in Progress WS_FTP Server
In WS_FTP Server versions before 8.8.8 (2022.0.8), a Missing Critical Step in Multi-Factor Authentication of the Web Transfer Module allows users to skip the second-factor verification and log in with username and password only.
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://community.progress.com/s/article/WS-FTP-Server-Service-Pack-August-2024