Kritische Schwachstellen in Progress Software WS_FTP

Das Unternehmen Progress Software veröffentlichte auf GitHub mehrere Warnmeldungen zu unter anderem den folgenden kritischen Schwachstellen in seinem Produkt WS_FTP:

• CVE-2026-84295 (EUVD-2026-113016) mit dem höchsten CVSS-Score von 10/10 ermöglicht Angreifenden, Authentifzierungsmechanismen zu umgehen und sensible Daten abzugreifen.

• CVE-2026-90868 (EUVD-2026-113025) mit einem CVSS-Score von 9.9/10 ermöglicht Angreifenden, schadhaften Code auf betroffenen Systemen auszuführen.

• CVE-2026-90866 (EUVD-2026-113023) mit einem CVSS-Score von 9.1/10 ermöglicht Angreifenden Remote Code Execution (RCE).

• CVE-2026-90864 (EUVD-2026-113021) mit einem CVSS-Score von 9.1/10 ermöglicht Angreifenden, Dateien zu manipulieren.

• CVE-2026-90863 (EUVD-2026-113020) mit einem CVSS-Score von 9.1/10 ermöglicht Angreifenden, mit erhöhten Rechten schadhaften Code auf betroffenen Systemen auszuführen.

• CVE-2026-90865 (EUVD-2026-113022) mit einem CVSS-Score von 9.0/10 ermöglicht Angreifenden, mit erhöhten Rechten schadhaften Code auf betroffenen Systemen auszuführen.

Mit den Versionen 2024.0.7 und 2025.0.4 von WS_FTP schließt Progress Software die genannten und weitere, weniger gravierende Lücken.

Empfehlung

Installieren Sie umgehend und je nach Konfiguration die Version 2024.0.7 oder 2025.0.4 von WS_FTP.

Weitere Informationen

• Warnmeldung zu CVE-2026-84295 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-84295 (engl.)
• Warnmeldung zu CVE-2026-90868 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-90868 (engl.)
• Warnmeldung zu CVE-2026-90866 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-90866 (engl.)
• Warnmeldung zu CVE-2026-90864 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-90864 (engl.)
• Warnmeldung zu CVE-2026-90863 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-90863 (engl.)
• Warnmeldung zu CVE-2026-90865 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-90865 (engl.)
• Schwachstellenmeldung des BSI