Medium WID-SEC-2023-0280 1 CVE

Ipswitch WS_FTP Server: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 5, 2023 · Updated Feb 14, 2023 · Revision 2 · de-DE

Vendor: Ipswitch Product: WS_FTP Server < 8.8 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ipswitch WS_FTP Server ausnutzen, um seine Privilegien zu erhöhen.

Product

Ipswitch WS_FTP Server ist eine Software für den Umgang mit vertraulichen Daten auf FTP-Servern.

Vulnerabilities 1

High 7.2

CVE-2023-24029

In Progress WS_FTP Server before 8.8, it is possible for a host administrator to elevate their privileges via the admin…

Feb 3, 2023

Revision history

2023-02-14 #2
Korrektur Plattformzuordnung
2023-02-05 #1
Initiale Fassung

References

Github Security Advisory GHSA-PC24-6VHP-R88J vom 2023-02-05
https://github.com/advisories/GHSA-pc24-6vhp-r88j
Progess Security Advisory vom 2023-02-05
https://community.progress.com/s/article/WS-FTP-Server-Critical-Security-Product-Alert-Bulletin-January-2023?popup=true