WID-SEC-W-2023-2849

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Progress Software WS_FTP: Schwachstelle ermöglicht Manipulation von Dateien

Advisory ansehen veröffentlicht 2023-11-07

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software WS_FTP ausnutzen, um Dateien zu manipulieren.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-42659US	high8.8	0.90% (59th)	—	2023-11-07
In WS_FTP Server versions prior to 8.7.6 and 8.8.4, an unrestricted file upload flaw has been identified. An authenticated Ad Hoc Transfer user has the ability to craft an API ca…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Progress Community Security Notification vom 2023-11-07external
WID-SEC-W-2023-2849 - CSAF Versionself
WID-SEC-2023-2849 - Portal Versionself
Progress Community Security Notification vom 2023-11-07external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan