CVE-2026-84294 Exposición de información en Ad Hoc Transfer de WS_FTP Server
Una limitación inadecuada de rutas en el componente Ad Hoc Transfer de Progress Software WS_FTP Server en Windows permitiría a un usuario autenticado acceder a archivos fuera de los directorios previstos. Afecta versiones anteriores a 2024.0.6 y 2025.0.3.
7.7ALTA
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 29
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Progress Software WS_FTP Server
hasta antes de 2024.0.6hasta antes de 2025.0.3
Qué hacer
- Verificá si usás WS_FTP Server y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.7 ALTA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadNinguna
- DisponibilidadNinguna
Descripción original
Improper limitation of pathname in the Ad Hoc Transfer component of Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an authenticated user to access files outside intended directories.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.