Progress WS_FTP Server CVE-2026-90864 主機管理員越權存取漏洞
CVE-2026-90864 - Host Administrator Path Containment Bypass in Progress WS_FTP Server
Progress WS_FTP Server 2024.0.7 以前及 2025.0.4 以前的 Windows 版本存在路徑穿越漏洞，允許授權的主機管理員存取或修改未授權範圍內的檔案。
此漏洞允許授權的主機管理員越權存取或修改不屬於其範圍的檔案，對企業資料安全構成嚴重風險，建議即時升級至 2024.0.7 或 2025.0.4 以消除風險。
在 Windows 上，Progress Software WS_FTP Server 2024.0.7 與 2025.0.4 之前的版本存在一個路徑遍歷漏洞，可能允許受委派的主機管理員存取或修改其授權範圍之外的檔案。
影響
受影響產品
以下產品受CVE-2026-90864漏洞影響。
即使cvefeed.io知道受影響產品的確切版本，資訊也未在下表中呈現。
| ID | Vendor | Product | Action |
|---|---|---|---|
| 1 | Progress | ws_ftp_server |
Common Vulnerability Scoring System（CVSS）是一套標準化框架 用於評估軟體與系統漏洞嚴重度。 我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.1 | CRITICAL | f9fea0b6-671e-4eea-8fde-31911902ae05 | ||||
| CVSS 3.1 | CRITICAL | MITRE-CVE |
將 WS_FTP Server 更新至 2024.0.7 或 2025.0.4，以修補路徑遍歷漏洞。
- 將 WS_FTP Server 更新至 2024.0.7 或更高版本。
- 將 WS_FTP Server 更新至 2025.0.4 或更高版本。
我們掃描 GitHub 倉儲以偵測新的概念驗證（PoC）攻擊。以下列表為已在 GitHub 釋出的公開攻擊與概念驗證（按最近更新排序）。
由於潛在效能問題，結果僅限前 15 個倉儲。
以下列表為文章中提及CVE-2026-90864漏洞的新聞。
EPSS 是對未來 30 天內觀察到利用活動的每日機率估算。下圖顯示該漏洞的 EPSS 分數歷史。