🇰🇷 한글 설명
Progress Software WS_FTP Server 2024.0.7 및 2025.0.4 이전 버전의 Windows 환경에서 경로 순회(path traversal) 취약점이 발견되었습니다. 이로 인해 위임된 호스트 관리자가 권한 범위를 벗어난 파일에 접근하거나 수정할 수 있습니다.
💡 쉬운 설명
파일 서버 관리 권한을 가진 관리자가 자신에게 허용되지 않은 다른 폴더와 파일에도 접근할 수 있는 보안 결함입니다. 공격자가 관리자 계정을 확보하면 중요한 데이터가 유출되거나 변조될 수 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access or modify files outside their authorized scope.
📍 영향받는 시스템
Windows에서 실행되는 WS_FTP Server 2024.0.7 미만 및 2025.0.4 미만 버전
⚔️ 공격 벡터
위임된 호스트 관리자 권한을 가진 사용자가 경로 조작(../ 등)을 이용해 허용 범위 밖의 파일을 읽거나 수정
🛡️ 대응 방법
WS_FTP Server를 2024.0.7 이상 또는 2025.0.4 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2024.0.7 또는 2025.0.4 미만이면 취약한 상태이므로 즉시 업데이트가 필요하고, 해당 버전 이상이면 패치가 적용된 것입니다.
wmic product where "name like '%WS_FTP%'" get name,version