p PatchFirst

CVE-2026-90868

CVE-2026-90868 · OS Command Injection in Progress WS_FTP Server

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution under certain configurations.

CVSS 9.9 · Критический · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • ws_ftp server

    Версии
    • ≥ 0, < 2024.0.7: Затронуто (custom)
    • ≥ 0, < 2025.0.4: Затронуто (custom)

    Обновитесь до 2024.0.7

Первоисточники

Проверьте свой сервер →