CVE-2024-7744

Es bestehen mehrere Schwachstellen in Progress Software WS_FTP. Diese Fehler existieren im Web-Transfer-Modul aufgrund eines Path-Traversal-Problems und eines fehlenden kritischen Schritts im MFA-Prozess, der es ermöglicht, eine Datei aus einem beliebigen Ordner herunterzuladen oder die Prüfung des zweiten Faktors zu überspringen und sich nur mit Benutzername und Passwort anzumelden. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um die Multi-Faktor-Authentifizierung zu umgehen oder vertrauliche Informationen offenzulegen.

EPSS 0.31% · 54.7th percentile