CVE-2026-84295
Publiée le 2026-10-29 · Dernière modification le 2026-10-30
Les versions de Progress Software WS_FTP Server antérieures à 2024.0.6 et 2025.0.3 sur Windows sont concernées. Ce logiciel est utilisé pour gérer les transferts de fichiers via FTP, SFTP et HTTPS. La faille provient d'une authentification incorrecte, qui permet à une partie externe de contourner les contrôles de sécurité.
Un attaquant distant peut obtenir un accès complet à des informations sensibles, y compris des identifiants administratifs, sans avoir besoin de nom d'utilisateur ou de mot de passe. Comme aucune interaction de l'utilisateur n'est requise et que l'attaque peut être lancée via le réseau, elle est facile à exécuter. En cas de succès, cela entraîne un compromis total de la confidentialité, de l'intégrité et de la disponibilité de l'ensemble du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including administrative credentials.