Progress WS_FTP Server: Ungenügende Authentifizierung mit Offenlegung von Zugangsdaten
Zusammenfassung
Die Schwachstelle betrifft Progress Software WS_FTP Server unter Windows in Versionen vor 2024.0.6 und 2025.0.3. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann ohne Benutzerinteraktion auf sensible Informationen zugreifen, einschliesslich administrativer Zugangsdaten. Der CVSS-Wert 10.0 spiegelt eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit sowie eine Änderung des Scope wider. Ein kompromittierter Server könnte als Ausgangspunkt für Angriffe auf das weitere Netzwerk dienen.
Betroffen
- Progress Software WS_FTP Server unter Windows, Versionen vor 2024.0.6
- Progress Software WS_FTP Server unter Windows, Versionen vor 2025.0.3
Behoben in
- 2024.0.6 und 2025.0.3 gemäss CNA-Eintrag.
- Nicht verifiziert: Sekundärquellen nennen 2024.0.7 und 2025.0.4 als korrigierte Builds. Die empfohlene Version ist im Herstellerhinweis zu bestätigen.
Umgehung
Unbekannt. Der Herstellerhinweis konnte nicht geprüft werden. Für verfügbare Massnahmen den technischen Support von Progress Software kontaktieren.
Ausnutzung
- Stand 29. Okt. 2026 keine Hinweise auf Ausnutzung in freier Wildbahn (OffSeq).
- Gemäss VulDB und OffSeq ist kein öffentlicher Exploit verfügbar.
- Status im CISA-KEV-Katalog nicht geprüft.
- Frühere WS_FTP-Schwachstellen (CVE-2023-40044, CVE-2023-42657) wurden aktiv ausgenutzt, und für eine davon wurde innert Tagen durch Reverse Engineering des Patches ein Proof of Concept erstellt. Ein Patch-Diffing dieser Korrektur ist ein realistisches kurzfristiges Risiko.
Unsere Empfehlung
- Alle WS_FTP-Server-Instanzen, deren Versionen und Internetexposition erfassen.
- Auf den neuesten im Progress-Hinweis genannten Build patchen, mindestens auf 2024.0.6 oder 2025.0.3. Das gesamte Produkt patchen, da am selben Tag weitere WS_FTP-CVEs veröffentlicht wurden.
- Bis zum Patch Web- und Admin-Oberflächen nicht aus dem Internet erreichbar machen. Den Zugriff auf vertrauenswürdige Netze beschränken.
- Administrative und Authentifizierungs-Logs auf ungewöhnliche Aktivitäten überwachen.
- Nach dem Patchen administrative und Dienstkonten-Zugangsdaten, die mit dem Server verwendet werden, rotieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Progress vendor advisory progress.lightning.force.com
- CVE-2026-84295 on Strix www.strix.ai
- CVE-2026-84295 on OffSeq Radar radar.offseq.com
- CVE-2026-84295 on ThreatInt cve.threatint.com
- Splunk security content commit (WS_FTP context) github.com
- The Record: WS_FTP vulnerabilities report therecord.media
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 13:52.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.