🔍 CVE-2026-115339

7.5
CVSS Score
HIGH
2026-11-09
2026-11-09 17:17
✅ 완료

🇰🇷 한글 설명

Progress Software WS_FTP Server 2025.0.5 이전 버전(Windows)에서 리소스 제한이 부족하여, 인증되지 않은 원격 공격자가 서비스 거부(DoS)를 일으킬 수 있습니다. CVSS 점수는 7.5로 높음 등급입니다.

💡 쉬운 설명

인증 없이도 외부에서 특정 요청을 보내 WS_FTP 서버를 마비시킬 수 있는 취약점입니다. 서버가 멈추면 파일 전송 서비스를 사용할 수 없게 됩니다.

🇺🇸 원문 (English)

Insufficient resource limits in Progress Software WS_FTP Server releases prior to 2025.0.5 on Windows could allow an unauthenticated remote attacker to cause denial of service.

📍 영향받는 시스템

Progress WS_FTP Server 2025.0.5 이전 버전 (Windows)

⚔️ 공격 벡터

네트워크를 통해 인증 없이 원격에서 조작된 요청을 보내 리소스를 고갈시키는 방식

🛡️ 대응 방법

WS_FTP Server를 2025.0.5 이상 버전으로 업데이트

🔧 검증 코드

출력된 DisplayVersion(또는 version) 값이 2025.0.5 미만이면 취약하며, 결과가 없으면 해당 제품이 설치되어 있지 않은 것입니다.

Shell / Script 
wmic product where "name like 'WS_FTP%'" get name,version 2>nul || powershell -NoProfile -Command "Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object {$_.DisplayName -like 'WS_FTP*'} | Select-Object DisplayName,DisplayVersion"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Windows Server