진행 중인 WS_FTP 취약점으로 인해 손상 가능

수많은 취약점이 Progress의 WS_FTP를 사용하는 시스템을 위험에 빠뜨립니다. 데이터 전송 소프트웨어에는 최고 등급의 보안 결함도 있습니다. 관리자는 신속하게 업데이트해야 합니다.

Manufacturer Progress는 주말에 안전 공지를 게시했습니다. 가장 심각한 취약점은 Windows의 2024.0.6 및 2025.0.3 이전 WS_FTP 서버 버전에서 인증이 충분하지 않다는 것입니다. 이로 인해 등록되지 않은 공격자가 네트워크에서 관리자 자격 증명을 포함한 중요한 정보를 얻을 수 있습니다(CVE-2026-84295, CVSS). 10.0위험 “비판적인“).

심각도별로 정렬된 기타 보안 취약점:

• 2024.0.7 및 2025.0.4 버전의 WS_FTP 서버의 OS 명령 주입 취약점(CVE-2026-90868, CVSS 9.9위험 “비판적인“)
• 2024.0.7 및 2025.0.4 버전의 WS_FTP 서버의 경로 탐색 취약성(CVE-2026-90866, CVSS 9.1위험 “비판적인“)
• 2024.0.7 및 2025.0.4 버전의 WS_FTP 서버의 경로 탐색 취약성(CVE-2026-90864, ​​CVSS 9.1위험 “비판적인“)
• 2024.0.7 및 2025.0.4 버전의 WS_FTP 서버 관리 인터페이스에서 권한 부여가 누락되었습니다(CVE-2026-90863, CVSS 9.1위험 “비판적인“)
• 2024.0.7 및 2025.0.4 버전의 WS_FTP 서버의 OS 명령 주입 취약점(CVE-2026-90865, CVSS 9.0위험 “비판적인“)
• 2024.0.7 및 2025.0.4 버전의 WS_FTP 서버 웹 관리 콘솔에서 부적절한 액세스 제어(CVE-2026-90867, CVSS 8.1위험 “호흐“)
• WS_FTP 서버 버전 2024.0.6 및 2025.0.3의 Ad Hoc 전송 구성 요소에서 경로 이름 제한이 잘못되었습니다(CVE-2026-84294, CVSS 7.7위험 “호흐“)
• 2024.0.7 및 2025.0.4 버전에서 WS_FTP 서버의 공유 SSH 서비스 종료(CVE-2026-90869, CVSS 7.5위험 “호흐“)
• 2024.0.6 및 2025.0.3 버전의 WS_FTP 서버 SSH 구성 요소에 있는 다단계 인증 우회 취약점(CVE-2026-84296, CVSS) 6.8위험 “중간“)
• 2024.0.7 및 2025.0.4 버전의 WS_FTP 서버는 사용자 비밀번호를 노출할 수 있습니다(CVE-2026-90861, CVSS 6.6위험 “중간“)
• 2024.0.7 및 2025.0.4 버전의 WS_FTP 서버 Manager 웹 콘솔에서 동적으로 평가된 코드의 지시문을 적절하게 무력화하지 않음(CVE-2026-90872, CVSS 6.6위험 “중간“)
• 2024.0.7 및 2025.0.4 버전에서 WS_FTP 서버의 임시 전송 구성 요소에 백엔드 수신기 세션 릴리스가 누락되었습니다(CVE-2026-90870, CVSS 5.3위험 “중간“)
• 2024.0.7 및 2025.0.4 버전의 WS_FTP 서버에서 제한된 디렉토리에 대한 경로 이름의 부적절한 제한(CVE-2026-90871, CVSS 5.3위험 “중간“)
• 2024.0.7 및 2025.0.4 버전의 WS_FTP 서버 웹 전송 모듈에서 잘못된 인증(CVE-2026-90862, CVSS) 4.3위험 “중간“)

버그 수정이 포함된 소프트웨어 버전

WS_FTP Server 2025에 대한 업데이트는 공개적으로 제공되는 릴리스 노트에 진행 중인 설명이 있습니다. 버전 2025.0.4는 올해 10월 1일부터 출시됐고, 같은 날부터 2024년 브랜치에는 버전 2024.0.7이 출시됐다.

사이버 범죄자는 이러한 데이터 전송 솔루션의 취약점을 이용하여 민감한 데이터에 접근하고 이를 회사를 협박하는 데 사용하는 것을 좋아합니다. 예를 들어, 2024년에는 악의적인 행위자가 Progress MOVEit Transfer의 보안 취약점을 공격했습니다. 1년 전, Cl0p 사이버 갱단은 영향을 받은 많은 조직의 데이터에 액세스하여 몸값을 요구했습니다.

(DMK)