VULNERABILIDADEXPLOIT PÚBLICODetectada 29 OCT · 13:33

CVE-2026-84295 Autenticación inadecuada en Progress WS_FTP Server

Una autenticación inadecuada en Progress Software WS_FTP Server en Windows permitiría a un atacante remoto no autenticado acceder a información sensible, incluidas credenciales administrativas. Afecta versiones anteriores a 2024.0.6 y 2025.0.3.

10.0CRÍTICA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,6 % · percentil 46
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

Progress Software WS_FTP Server
hasta antes de 2024.0.6hasta antes de 2025.0.3

Qué hacer

Verificá si usás WS_FTP Server y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

foxcornlab/wsftp-server-scanner Detection-only local triage scanner for Progress WS_FTP Server October 2026 patch batch: CVE-2026-84295 (CVSS 10.0) and 14 more, graded per group against the split 2024.0.6/2025.0.3 vs…01 NOV · 11:09

Calculadora CVSS

CVSS 3.1 · 10.0 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including administrative credentials.

Referencias (1)

progress.lightning.force.com/lightning/r/Knowledge__kav/ka7Pb000001vl86IAA/view

Historial (2)

29 OCT · 13:33VULNERABILIDADNueva vulnerabilidad detectada.
01 NOV · 11:09EXPLOIT PÚBLICOSe publicó foxcornlab/wsftp-server-scanner.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.