Neue Schwachstellen – verständlich aufbereitet

Recherche und Übersetzung laufen – in Kürze hier.

Progress WS_FTP Server: Denial of Service im SSH-Dienst

WS_FTP Server unter Windows in Versionen vor 2024.0.7 und 2025.0.4 enthält eine Schwachstelle im gemeinsam genutzten SSH-Dienst. Ein entfernter Angreifer, der den hinterlegten öffentlichen SSH-Schlüssel eines gültigen Kontos kennt, kann den SSH-Dienst zum Absturz bringen. Die Auswirkung beschränkt sich auf die Verfügbarkeit; Datenabfluss oder Codeausführung werden nicht beschrieben.

Progress Software · WS_FTP Server

Progress WS_FTP Server: Betriebssystem-Befehlsinjektion unter Windows

Eine Betriebssystem-Befehlsinjektion in Progress WS_FTP Server unter Windows erlaubt die Ausführung beliebiger Befehle unter bestimmten Konfigurationen. Der CVSS-Vektor ist netzwerkbasiert mit niedriger Angriffskomplexität, erfordert aber niedrige Berechtigungen, weshalb ein Angreifer ein gültiges Konto benötigt. Die Schwachstelle ist im gleichen Release behoben wie die schwerwiegendere, nicht authentifizierte Schwachstelle CVE-2026-84295, weshalb ein Patch beide adressiert.

Progress Software · WS_FTP Server

Progress WS_FTP Server: Unzureichende Zugriffskontrolle in der Web-Admin-Konsole

Die Web-Admin-Konsole von Progress WS_FTP Server unter Windows enthält in Versionen vor 2024.0.7 und 2025.0.4 eine unzureichende Zugriffskontrolle. Gemäss CVE-Eintrag könnte administrative Funktionalität für Remote-Authentifizierungsversuche offengelegt werden. Der CVSS-Vektor verlangt keine Berechtigungen und keine Benutzerinteraktion, die Angriffskomplexität wird jedoch als hoch eingestuft. Der genaue Auslöser und die erreichbaren Funktionen sind öffentlich nicht beschrieben.

Progress Software · WS_FTP Server

Progress WS_FTP Server: Path Traversal erlaubt Zugriff ausserhalb des delegierten Bereichs

Eine Path-Traversal-Schwachstelle in Progress WS_FTP Server unter Windows erlaubt einem delegierten Host Administrator den Zugriff auf Speicherorte ausserhalb seines autorisierten Bereichs. Laut CNA könnte dies potenziell Remote Code Execution ermöglichen. Der Angreifer benötigt ein gültiges Host-Administrator-Konto, daher ist die Schwachstelle nicht ohne vorherige Authentifizierung ausnutzbar.

Progress Software · WS_FTP Server

Progress WS_FTP Server: OS-Command-Injection ermöglicht Befehlsausführung

WS_FTP Server unter Windows enthält eine OS-Command-Injection-Schwachstelle in den Versionen vor 2024.0.7 und 2025.0.4. Unter bestimmten Konfigurationen kann ein Angreifer beliebige Befehle mit erhöhten Rechten ausführen. Der CNA stuft die Schwachstelle als kritisch ein (CVSS 9.0); der Vektor zeigt Netzwerkzugriff ohne Berechtigungen und ohne Benutzerinteraktion, jedoch mit hoher Komplexität.

Progress Software · WS_FTP Server

Progress WS_FTP Server: Path Traversal durch delegierten Host-Administrator

Eine Path-Traversal-Schwachstelle (CWE-22) im WS_FTP Server von Progress Software unter Windows erlaubt einem delegierten Host-Administrator, auf Dateien ausserhalb seines autorisierten Bereichs zuzugreifen oder diese zu ändern. Der Angreifer benötigt eine bestehende Host-Administrator-Delegation, was laut CVSS-Vektor hohe Berechtigungen (PR:H) voraussetzt. Bei erfolgreicher Ausnutzung können die Vertraulichkeit, Integrität und Verfügbarkeit von Dateien auf dem Server betroffen sein.

Progress Software · WS_FTP Server

Progress Software WS_FTP Server: Rechteausweitung durch fehlende Berechtigungsprüfung

Der WS_FTP Server unter Windows enthält in seiner Administrationsoberfläche eine fehlende Berechtigungsprüfung. Ein delegierter Host-Administrator kann seinen autorisierten Bereich überschreiten, was beliebige Befehlsausführung mit erhöhten Rechten und die vollständige Kompromittierung des darunterliegenden Servers ermöglichen kann. Der Angreifer benötigt ein gültiges Konto mit der delegierten Host-Administrator-Rolle, daher besteht das Risiko vor allem durch kompromittierte Admin-Konten, böswillige Insider oder die Verkettung mit einer anderen Schwachstelle.

Progress Software · WS_FTP Server

Recherche und Übersetzung laufen – in Kürze hier.

Progress WS_FTP Server: Passwort-Offenlegung in Logs ermöglicht Admin-Rechteerweiterung

WS_FTP Server unter Windows vor 2024.0.7 und 2025.0.4 kann das Klartext-Passwort eines Benutzers in Logs schreiben, die ein anderer Administrator lesen kann. Dieser Administrator könnte das Passwort nutzen, um weitreichendere administrative Rechte auf dem Server zu erlangen. Voraussetzung sind Netzwerkzugriff und bestehende hohe Berechtigungen; die Angriffskomplexität wird als hoch eingestuft.

Progress Software · WS_FTP Server

Microsoft Edge (Chromium-based): Rechteausweitung

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Edge (Chromium-based): Spoofing

Recherche und Übersetzung laufen – in Kürze hier.

Microsoft Edge (Chromium-based): Rechteausweitung durch Integer-Überlauf

Microsoft Edge (Chromium-based) enthält einen Integer-Überlauf oder Wraparound (CWE-190), der es einem nicht autorisierten Angreifer erlaubt, über ein Netzwerk seine Rechte zu erweitern. Laut dem CNA-Eintrag erfordert der CVSS-Vektor eine Benutzerinteraktion (UI:R), weshalb die Ausnutzung voraussichtlich erfordert, dass ein Benutzer eine bösartige oder kompromittierte Webseite besucht. Der CVSS-Wert beträgt 8.8 (CNA), VulDB bewertet die Schwachstelle jedoch mit 6.3 (Mittel), und öffentlich verfügbare technische Details sind begrenzt.

Microsoft · Edge (Chromium-based)

Microsoft Edge: Use-after-free ermöglicht Rechteerweiterung

Microsoft Edge (Chromium-basiert) enthält einen Use-after-free-Speicherfehler (CWE-416), der einem berechtigten Angreifer über das Netzwerk eine Rechteerweiterung ermöglicht. Gemäss CVSS-Vektor ist die Auswirkung auf Integrität und Verfügbarkeit hoch, auf die Vertraulichkeit besteht keine Auswirkung. Der Angreifer benötigt bereits niedrige Berechtigungen (PR:L), und laut CVSS-Vektor ist keine Benutzerinteraktion erforderlich.

Microsoft · Edge (Chromium-based)

Microsoft Edge (Chromium-based): Remote Code Execution durch Heap-Pufferüberlauf

Microsoft Edge (Chromium-based) enthält einen heap-basierten Pufferüberlauf, durch den ein nicht authentifizierter Angreifer aus dem Netzwerk Code ausführen kann. Ausgenutzt wird die Lücke, wenn ein Benutzer eine bösartige oder kompromittierte Webseite aufruft, zum Beispiel über Phishing oder bösartige Werbung. Microsoft stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein; der CVSS-Basiswert beträgt 8.8.

Microsoft · Edge (Chromium-based)

Microsoft Edge (Chromium-basiert): Doppelte Freigabe führt zu Remote Code Execution

Eine Double-Free-Schwachstelle (CWE-415) in Microsoft Edge (Chromium-basiert) erlaubt einem nicht autorisierten Angreifer aus der Ferne, Code auszuführen. Der CVSS-3.1-Basiswert beträgt 8.8, und der Vektor erfordert eine Benutzerinteraktion, sodass ein Opfer typischerweise zuerst eine manipulierte Webseite oder einen Link öffnen müsste. Die NVD-Analyse ist noch ausstehend, und die gefixte Build-Version muss im MSRC-Eintrag verifiziert werden.

Microsoft · Edge (Chromium-based)

Microsoft Edge

Recherche und Übersetzung laufen – in Kürze hier.

Progress WS_FTP Server: MFA-Umgehung in SSH-Komponente durch fehlerhafte Faktorzuordnung

Progress WS_FTP Server unter Windows ist vor 2024.0.6 und 2025.0.3 anfällig für eine MFA-Umgehung in der SSH-Komponente. Ein authentifizierter Benutzer mit gültigen Zugangsdaten kann die Multi-Faktor-Authentifizierung umgehen, weil Authentifizierungsfaktoren fehlerhaft zwischen Konten verknüpft sind. Die Angriffskomplexität ist hoch. Die Schwachstelle gehört zu einer Gruppe von WS_FTP-Server-Korrekturen, und eine verwandte Schwachstelle (CVE-2026-84295, CVSS 10.0) ist nicht authentifiziert. Internet-erreichbare Server sind daher dringend zu behandeln.

Progress Software · WS_FTP Server

Progress WS_FTP Server: Ungenügende Authentifizierung mit Offenlegung von Zugangsdaten

Die Schwachstelle betrifft Progress Software WS_FTP Server unter Windows in Versionen vor 2024.0.6 und 2025.0.3. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann ohne Benutzerinteraktion auf sensible Informationen zugreifen, einschliesslich administrativer Zugangsdaten. Der CVSS-Wert 10.0 spiegelt eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit sowie eine Änderung des Scope wider. Ein kompromittierter Server könnte als Ausgangspunkt für Angriffe auf das weitere Netzwerk dienen.

Progress Software · WS_FTP Server

Progress WS_FTP Server: Path Traversal in Ad Hoc Transfer

Der WS_FTP Server unter Windows begrenzt in der Komponente Ad Hoc Transfer Dateipfade nicht korrekt. Ein authentifizierter Benutzer mit gültigem Konto kann dadurch auf Dateien ausserhalb der für ihn vorgesehenen Verzeichnisse zugreifen, was vor allem zur Offenlegung vertraulicher Daten führt. Der Angriff setzt Netzwerkzugriff auf den Server und ein Konto mit niedrigen Berechtigungen voraus. Eine Ausnutzung wurde bisher nicht beobachtet.

Progress Software · WS_FTP Server

IBM Langflow OSS: Beliebiges Überschreiben von Dateien über Path Traversal

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.3 enthält eine Path-Traversal-Schwachstelle (CWE-22), die es einem entfernten Angreifer mit einem gültigen Konto mit niedrigen Berechtigungen erlaubt, beliebige Dateien auf dem Server zu überschreiben. Für den Angriff ist keine Benutzerinteraktion nötig. Das IBM-Bulletin nennt weder den betroffenen Endpunkt noch die Dateitypen, die überschrieben werden können, und die Auswirkung laut CVSS beschränkt sich auf die Integrität. Zum Zeitpunkt der Recherche wurde kein öffentlicher Exploit und keine bekannte Ausnutzung gemeldet.

IBM · Langflow OSS

IBM Langflow OSS: Offenlegung von Geheimnissen in Flow- und Projektexporten

IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 bereinigt Geheimnisse beim Export von Flows und Projekten nicht korrekt. Ein authentifizierter Angreifer mit einem Langflow-Konto kann vertrauliche Informationen aus diesen Exporten erlangen. Betroffen ist nur die Vertraulichkeit; Integrität und Verfügbarkeit sind nicht betroffen.

IBM · Langflow OSS

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Zoho Flow WordPress-Plugin: Nicht authentifizierte PHP Object Injection

Das Zoho-Flow-Plugin für WordPress bis einschliesslich Version 2.14.5 enthält eine PHP Object Injection-Schwachstelle (CWE-502), die ohne Authentifizierung über das Netzwerk ausgelöst werden kann. Ein Angreifer, der präparierte serialisierte Daten an eine betroffene Website sendet, kann die Datenverarbeitung manipulieren, was je nach den auf der Website verfügbaren PHP-Klassen zu schädlichen Aktionen auf dem Server führen kann. Zum Zeitpunkt der Recherche wurde kein offizieller Patch bestätigt und die korrigierte Version ist unbekannt.

Zoho · Flow WordPress plugin