🔍 CVE-2026-115341

7.7
CVSS Score
HIGH
2026-11-09
2026-11-09 18:17
✅ 완료

🇰🇷 한글 설명

Progress Software WS_FTP Server 2025.0.5 이전 Windows 버전의 Thin Client Web Transfer 구성요소에서 접근 제한이 부적절하게 구현되어 있습니다. 인증된 FTP 사용자가 허용된 범위를 벗어난 파일에 접근할 수 있습니다.

💡 쉬운 설명

WS_FTP Server를 쓰는 사용자가 원래 접근하면 안 되는 파일까지 볼 수 있는 취약점입니다. 로그인이 된 사용자만 악용할 수 있지만, 내부 정보가 노출될 수 있으니 빨리 업데이트해야 합니다.

🇺🇸 원문 (English)

Improper access restrictions in the Thin Client Web Transfer component of Progress Software WS_FTP Server versions prior to 2025.0.5 on Windows could allow an authenticated FTP user to access files outside their intended scope.

📍 영향받는 시스템

Windows용 Progress WS_FTP Server 2025.0.5 이전 버전

⚔️ 공격 벡터

인증된 FTP 사용자가 Thin Client Web Transfer 기능을 통해 허용 범위 밖의 파일 경로에 접근

🛡️ 대응 방법

WS_FTP Server를 2025.0.5 이상 버전으로 업데이트

🔧 검증 코드

출력된 DisplayVersion 또는 version 값이 2025.0.5 미만이면 취약하므로 업데이트가 필요하고, 결과가 없으면 해당 제품이 설치되어 있지 않은 것입니다.

Shell / Script 
wmic product where "name like '%WS_FTP%'" get name,version 2>nul || powershell -NoProfile -Command "Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object {$_.DisplayName -like '*WS_FTP*'} | Select-Object DisplayName,DisplayVersion"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

💻 영향받는 소프트웨어

Windows Server