Zahlreiche Schwachstellen gefährden Systeme mit WS_FTP aus dem Hause Progress. Die Datentransfersoftware hat sogar eine Sicherheitslücke mit Höchstwertung. Admins sollten zügig aktualisieren.

Eine Sicherheitsmitteilung hat Hersteller Progress zum Wochenende veröffentlicht. Die gravierendste Lücke ist eine unzureichende Authentifizierung in WS_FTP-Server-Versionen vor 2024.0.6 und 2025.0.3 unter Windows, wodurch nicht angemeldete Angreifer aus dem Netz sensible Informationen einschließlich Admin-Zugangsdaten abgreifen können (CVE-2026-84295, CVSS 10.0, Risiko „kritisch“).

Die weiteren Sicherheitslücken nach Schweregrad sortiert:

Softwareversionen mit Fehlerkorrekturen

Die Aktualisierungen von WS_FTP Server 2025 beschreibt Progress in Release-Notizen, die öffentlich einsehbar sind. Die Version 2025.0.4 ist demnach seit dem 1. Oktober dieses Jahres verfügbar, für den 2024er-Zweig steht seit demselben Tag Version 2024.0.7 bereit.

Cyberkriminelle nutzen Schwachstellen in derartigen Datenübertragungslösungen mit Vorliebe, um sensible Daten abzugreifen und Unternehmen damit zu erpressen. Im Jahr 2024 etwa hatten bösartige Akteure in Progress MOVEit Transfer eine Sicherheitslücke angegriffen. Ein Jahr zuvor hatte die Cyberbande Cl0p Daten bei vielen betroffenen Organisationen abgegriffen und Lösegeldforderungen gestellt.

(dmk)

Source: Heise · Dirk Knop

At a glance

Topic
Technology
Country
🇩🇪 DE
Publisher language
DE
Added to Allnira