Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-30
/ 脅威動向
脅威動向
2026-10-30(金)配信
Progress WS_FTP Serverにおける不適切な認証やOSコマンドインジェクションなど複数の脆弱性(計6件)
脆弱性
Progress Software WS_FTP Serverにおいて、不適切な認証、OSコマンドインジェクション、認可不備、パストラバーサルを含む複数の重大な脆弱性が存在している。最も深刻度の高い問題では、未認証の遠隔攻撃者が管理者資格情報を含む機密情報にアクセスするおそれがある。また、OSコマンドインジェクションや不適切な認可、パストラバーサルを通じて、権限の昇格や任意のコマンド実行、サーバーの完全な制御権の奪取につながる危険性がある。
対象ソフト
Progress WS_FTP Serverは、Windows環境において企業間ファイル転送やセキュアなデータ共有を行うために広く利用されているファイル転送サーバー製品である。
影響
認証回避による機密情報の漏洩、管理者資格情報の窃取、任意のOSコマンドの実行、およびサーバーの完全な侵害。
出典:
https://progress.lightning.force.com/lightning/r/Knowledge__kav/ka7Pb000001vl86IAA/view
この日のほかの脅威動向
IBM Langflow OSSにおける複数の重大な脆弱性(計6件)
⚠️ [継続注意] Warp Panda、VMware ESXのゼロデイ悪用
LinuxカーネルTCPコードに深刻な脆弱性、CVSS 9.8
🔄 [続報] WatchGuard「Fireware OS」に複数脆弱性、7件がクリティカル
🔄 [続報] VMware Cloud Foundationに深刻な脆弱性、修正パッチ準備
2026-10-30 の内容をすべて読む(全17件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →