Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza Progress risolvono molteplici vulnerabilità, di cui 6 con gravità “critica” e 3 con gravità “alta”, presenti in WS_FTP Server, soluzione software di file transfer sicuro utilizzata per trasferire, condividere e gestire file all’interno di organizzazioni e tra partner esterni.

Tipologia

• Arbitrary File Write/Read
• Authentication Bypass
• Denial of Service
• Information Disclosure
• Remote Code Execution
• Security Restrictions Bypass

Prodotti e versioni affette

• WS_FTP Server 2025, versione 2025.0.3 (10.0.3) e precedenti
• WS_FTP Server versione 2024.0.6 (9.0.6) e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Si evidenzia, inoltre, che per le versioni non più supportate il vendor non rilascerà alcun workaround e/o patch, pertanto si raccomanda l’aggiornamento a una versione supportata.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: