🇰🇷 한글 설명
Progress Software WS_FTP Server의 2024.0.7 및 2025.0.4 이전 Windows 버전에서 관리자 인터페이스의 권한 검증이 누락되어 있습니다. 위임된 Host Administrator가 허가된 범위를 벗어나 권한 상승된 임의 명령을 실행할 수 있으며, 기반 서버가 완전히 장악될 수 있습니다.
💡 쉬운 설명
WS_FTP Server의 관리 화면에서 접근 권한 확인이 빠져 있습니다. 일부 관리자 권한만 가진 사용자가 더 높은 권한을 얻어 서버 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to exceed their authorized scope, potentially enabling arbitrary command execution with elevated privileges and complete compromise of the underlying server.
📍 영향받는 시스템
Progress WS_FTP Server Windows 버전 2024.0.7 및 2025.0.4 이전
⚔️ 공격 벡터
위임된 Host Administrator 권한을 가진 계정으로 관리 인터페이스에 접속해 권한 범위를 넘어서는 기능을 호출하여 임의 명령을 실행
🛡️ 대응 방법
WS_FTP Server를 2024.0.7 이상 또는 2025.0.4 이상으로 업데이트
🔧 검증 코드
출력된 DisplayVersion(또는 version)이 2024.0.7 또는 2025.0.4 미만이면 취약하며, 그 이상이면 패치된 버전입니다.
wmic product where "name like '%WS_FTP%'" get name,version 2>nul || powershell -c "Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object DisplayName -like '*WS_FTP*' | Select-Object DisplayName,DisplayVersion"