CVE-2026-84295：Progress WS_FTP Server 認證不足漏洞
CVE-2026-84295 - Improper Authentication in Progress WS_FTP Server
Progress WS_FTP Server 2024.0.6 與 2025.0.3 之前版本存在認證不足漏洞，攻擊者可未授權存取管理憑證。
- - 影響版本：2024.0.6 之前、2025.0.3 之前。
- - 修補建議：升級至 2024.0.6 或 2025.0.3 以上。
- - CVSS：3.1 CRITICAL。
此 CVE 影響多版本 WS_FTP Server，需即時升級以防止未授權存取。
Progress Software WS_FTP Server 2024.0.6 與 2025.0.3 之前的 Windows 版本存在不當身份驗證漏洞，可能允許未經身份驗證的遠端攻擊者存取敏感資訊，包括管理員憑證。
影響
受影響產品
下列產品受CVE-2026-84295漏洞影響。
即使cvefeed.io知道受影響產品的精確版本，該資訊亦未顯示於下表。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Progress | ws_ftp_server |
Common Vulnerability Scoring System（CVSS）是一套標準化框架 用於評估軟體與系統漏洞嚴重度。 我們收集並顯示各來源的 CVSS 分數，對每個 CVE 進行評估。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 關鍵 | f9fea0b6-671e-4eea-8fde-31911902ae05 | ||||
| CVSS 3.1 | 關鍵 | MITRE-CVE |
更新 WS_FTP Server 至已修補的版本，以修正不當身份驗證並防止資訊洩露。
- 將 WS_FTP Server 升級至 2024.0.6 或更新版本。
- 將 WS_FTP Server 升級至 2025.0.3 或更新版本。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 上釋出的公開漏洞與概念驗證，按最近更新時間排序。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下清單為在文章中提及CVE-2026-84295漏洞的新聞。
EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。