Progress WS_FTP Server 受 CVE-2026-90865 命令注入漏洞影響
CVE-2026-90865 - Command Injection via FTP Notification Variables in Progress WS_FTP Server
Progress WS_FTP Server 受到 CVE-2026-90865 命令注入漏洞影響，能在特定設定下以提升許可權執行任意命令。
- 受影響版本：2024.0.7 以前與 2025.0.4 以前的 Windows 版。
此漏洞可導致管理員許可權執行任意命令，提醒使用者即時升級至 2024.0.7 或 2025.0.4 以防止遠端執行攻擊。
Progress Software WS_FTP Server 2024.0.7 與 2025.0.4 之前的 Windows 版本存在 OS 命令注入漏洞，可能在特定設定下允許以提升許可權執行任意命令。
影響
受影響產品
以下產品受 CVE-2026-90865 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊亦未在下表中呈現。
| ID | 供應商 | 產品 | 處理 |
|---|---|---|---|
| 1 | Progress | ws_ftp_server |
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重度。 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | CRITICAL | f9fea0b6-671e-4eea-8fde-31911902ae05 | ||||
| CVSS 3.1 | CRITICAL | MITRE-CVE |
更新 WS_FTP Server 至已修補的版本以修復 OS 命令注入。
- 更新 WS_FTP Server 至 2024.0.7 或更高版本。
- 更新 WS_FTP Server 至 2025.0.4 或更高版本。
- 檢查伺服器設定以排查潛在的特權提升。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已在 GitHub 上釋出的公開漏洞與概念驗證，依最近更新時間排序。
結果僅限於前 15 個倉庫，以避免潛在的效能問題。
以下清單為在文章中提及 CVE-2026-90865 漏洞的新聞。
EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。