WID-SEC-2024-0454 — Progress Software WS_FTP: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software WS_FTP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

WS_FTP ist eine FTP (File Transfer Protocol) Software, die zur Übertragung von Dateien zwischen einem Client und einem Server über das Internet verwendet wird.

Vulnerabilities 1

High 7.5

CVE-2024-1474

WS_FTP Server Reflected Cross-Site Scripting in Administrative Interface

In WS_FTP Server versions before 8.8.5, reflected cross-site scripting issues have been identified on various user supplied inputs on the WS_FTP Server administrative interface.

Progress Software Coproration WS_FTP Server

Feb 21, 2024

Revision history

2024-02-21 #1
Initiale Fassung

References

WS_FTP Server Service Pack vom 2024-02-21
https://community.progress.com/s/article/WS-FTP-Server-Service-Pack-February-2024
NIST Vulnerability Database vom 2024-02-21
https://nvd.nist.gov/vuln/detail/CVE-2024-1474