🇰🇷 한글 설명
Progress Software WS_FTP Server의 Web Transfer Module에서 인증 처리가 부적절하여, 2024.0.7 및 2025.0.4 이전 버전(Windows)에서 공격자가 사용자 비밀번호를 보유한 경우 다단계 인증(MFA) 요구 없이 해당 계정과 연관된 일부 파일에 접근할 수 있습니다. 이 취약점은 CVSS 4.3(중간)으로 평가됩니다.
💡 쉬운 설명
공격자가 사용자의 비밀번호를 이미 알고 있다면, 추가 인증 단계(MFA)를 거치지 않고도 해당 계정의 일부 파일에 접근할 수 있습니다. 비밀번호 유출 위험이 있는 환경에서는 특히 주의가 필요합니다.
🇺🇸 원문 (English)
Improper authentication in the Web Transfer Module of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow an attacker with a user’s password to access certain files associated with that account without satisfying multi-factor authentication requirements.
📍 영향받는 시스템
Progress WS_FTP Server (Windows) 2024.0.7 미만 및 2025.0.4 미만 버전
⚔️ 공격 벡터
사용자 비밀번호를 탈취한 공격자가 Web Transfer Module을 통해 MFA를 우회하여 계정 파일에 접근
🛡️ 대응 방법
WS_FTP Server를 2024.0.7 이상 또는 2025.0.4 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2024.0.7 또는 2025.0.4 이상이면 패치 완료, 미만이면 업데이트가 필요합니다.
wmic product where "name like '%WS_FTP%'" get name,version 2>nul