Progress WS_FTP Server 發現 OS 指令注入漏洞 CVE-2026-90868
CVE-2026-90868 - OS Command Injection in Progress WS_FTP Server
Progress WS_FTP Server 於 Windows 環境中發現 OS 指令注入漏洞 CVE-2026-90868，允許在特定配置下執行任意指令。
- 受影響版本：2024.0.7 之前與 2025.0.4 之前
- 嚴重性：CVSS 3.1 最高分 CRITICAL
- 緩解措施：升級至 2024.0.7 或 2025.0.4，並檢查伺服器設定
此漏洞可在特定 Windows 配置下遠端執行任意指令，提醒使用者即刻升級至 2024.0.7 或 2025.0.4 版以消除風險。
Progress Software WS_FTP Server 在 Windows 上，2024.0.7 及 2025.0.4 之前的版本存在 OS 命令注入漏洞，某些設定下可能允許執行任意命令。
影響
受影響產品
以下產品受到 CVE-2026-90868 漏洞影響。
即使 cvefeed.io 知道受影響產品的精確版本，該資訊未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Progress | ws_ftp_server |
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體及系統漏洞的嚴重性。 我們收集並顯示各來源對每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 嚴重 | f9fea0b6-671e-4eea-8fde-31911902ae05 | ||||
| CVSS 3.1 | 嚴重 | MITRE-CVE |
更新 WS_FTP Server 至已修補的版本以修復 OS 命令注入漏洞。
- 更新 WS_FTP Server 至 2024.0.7 或 2025.0.4 版本。
- 審查並加固伺服器設定。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 上發布的公共漏洞與概念驗證，按最近更新時間排序。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中提及 CVE-2026-90868 漏洞的新聞。
EPSS 是每日估算在接下來 30 天內觀察到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。