VULNERABILIDADDetectada 29 OCT · 13:33

CVE-2026-84296 Evasión de MFA en el componente SSH de Progress WS_FTP Server

Una vulnerabilidad de evasión de autenticación multifactor en el componente SSH de Progress Software WS_FTP Server en Windows permite a usuarios autenticados eludir los requisitos de MFA mediante una asociación indebida de factores de autenticación entre cuentas. Afecta versiones anteriores a 2024.0.6 y 2025.0.3.

6.8MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 27
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

Progress Software WS_FTP Server
hasta antes de 2024.0.6hasta antes de 2025.0.3

Qué hacer

Verificá si usás WS_FTP Server y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.8 MEDIA

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadNinguna

Descripción original

Multi-Factor Authentication Bypass vulnerability in SSH component in Progress Software WS_FTP Server versions prior to 2024.0.6, and 2025.0.3 on Windows allows authenticated users to bypass MFA requirements through improper association of authentication factors between accounts.

Referencias (1)

progress.lightning.force.com/lightning/r/Knowledge__kav/ka7Pb000001vl86IAA/view

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.