CVE-2026-90866
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.7%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 29 Ekim 2026
Progress Software WS_FTP Server'in Windows'da 2024.0.7 ve 2025.0.4 sürümlerinden önceki sürümlerinde, bir path traversal zafiyeti, bir yetkilendirilmiş Host Yöneticisi'nin yetki alanının dışında yerlere erişimine olanak tanıyabilir ve bu da potansiyel olarak uzaktan kod çalıştırılmasını sağlayabilir.
Orijinal açıklama (İngilizce)
A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access locations outside their authorized scope, potentially enabling remote code execution.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.