🔍 CVE-2026-84295

10.0
CVSS Score
CRITICAL
2026-10-29
2026-10-30 18:18
✅ 완료

🇰🇷 한글 설명

Progress Software WS_FTP Server의 2024.0.6 및 2025.0.3 이전 버전(Windows)에서 부적절한 인증 문제가 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 관리자 자격 증명을 포함한 민감한 정보에 접근할 수 있습니다.

💡 쉬운 설명

파일 전송 서버(WS_FTP)에 로그인하지 않은 외부인도 관리자 계정 정보 같은 중요한 데이터를 빼갈 수 있는 심각한 취약점입니다. 영향이 매우 크므로 즉시 패치가 필요합니다.

🇺🇸 원문 (English)

Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including administrative credentials.

📍 영향받는 시스템

Progress WS_FTP Server 2024.0.6 미만, 2025.0.3 미만 버전 (Windows)

⚔️ 공격 벡터

인증 없이 네트워크를 통해 원격에서 서버의 인증 처리 결함을 악용하여 관리자 자격 증명 등 민감 정보를 탈취

🛡️ 대응 방법

Progress 공식 보안 권고에 따라 WS_FTP Server를 2024.0.6 이상 또는 2025.0.3 이상으로 즉시 업데이트하고, 관리자 자격 증명을 변경

🔧 검증 코드

출력된 DisplayVersion이 2024.0.6 또는 2025.0.3 미만이면 취약한 버전이며, 이상이면 패치가 적용된 것입니다.

Shell / Script 
wmic product where "name like 'WS_FTP%'" get name,version 2>nul || powershell -c "Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object {$_.DisplayName -like 'WS_FTP*'} | Select-Object DisplayName,DisplayVersion"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows Server