Skip to content
OpenAdvisories
Medium WID-SEC-2024-3359 1 CVE

Progress Software WS_FTP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 6, 2024 · Updated Nov 6, 2024 · de-DE

Vendor: Progress Software Product: WS_FTP Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software WS_FTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

WS_FTP ist eine FTP (File Transfer Protocol) Software, die zur Übertragung von Dateien zwischen einem Client und einem Server über das Internet verwendet wird.

Vulnerabilities 1

  • Medium 6.5
    CVE-2024-9999

    Multi-Factor Authentication Bypass in Progress WS_FTP Server

    In WS_FTP Server versions before 8.8.9 (2022.0.9), an Incorrect Implementation of Authentication Algorithm in the Web Transfer Module allows users to skip the second-factor verification and log in with username and password only.

    Progress Software WS_FTP Server

Revision history

  1. #1

    Initiale Fassung

References