脅威動向  2026-10-30(金)配信

Progress WS_FTP Serverにおける不適切な認証やOSコマンドインジェクションなど複数の脆弱性(計6件)

脆弱性
Progress Software WS_FTP Serverにおいて、不適切な認証、OSコマンドインジェクション、認可不備、パストラバーサルを含む複数の重大な脆弱性が存在している。最も深刻度の高い問題では、未認証の遠隔攻撃者が管理者資格情報を含む機密情報にアクセスするおそれがある。また、OSコマンドインジェクションや不適切な認可、パストラバーサルを通じて、権限の昇格や任意のコマンド実行、サーバーの完全な制御権の奪取につながる危険性がある。
対象ソフト
Progress WS_FTP Serverは、Windows環境において企業間ファイル転送やセキュアなデータ共有を行うために広く利用されているファイル転送サーバー製品である。
影響
認証回避による機密情報の漏洩、管理者資格情報の窃取、任意のOSコマンドの実行、およびサーバーの完全な侵害。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →