CVSS 9.0 以上
CVE-2026-90863
要約
Progress Software の WS_FTP Server(Windows 版)のうち、2024.0.7 より前および 2025.0.4 より前のバージョンの管理インターフェースで、認可の欠如が報告されている。この問題により、権限を委任されたホスト管理者が本来許可された範囲を超える操作を行える可能性があり、昇格した権限での任意のコマンド実行や、基盤となるサーバーの完全な侵害につながる可能性があるとされている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Progress Software WS_FTP ServerMicrosoft Windows
このタグの新着を RSS で受け取る: Progress Software WS_FTP Server / Microsoft Windows(使い方)
判定の理由
- CVSS 9.0 以上