🇰🇷 한글 설명
Progress Software의 WS_FTP Server에서 2024.0.7 및 2025.0.4 이전 버전의 Windows 환경 웹 관리 콘솔에 접근 제어 설정이 부적절하여, 관리 기능이 원격 인증 시도에 노출될 수 있습니다. 이 취약점은 CVSS 8.1(HIGH)로 평가됩니다.
💡 쉬운 설명
WS_FTP Server의 웹 관리 화면이 외부에서 접근 가능한 상태로 열려 있을 수 있습니다. 공격자가 이 화면에 로그인을 시도하여 서버 관리 권한을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
Improper access control in the Web Admin console of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could expose administrative functionality to remote authentication attempts.
📍 영향받는 시스템
Progress WS_FTP Server 2024.0.7 미만 및 2025.0.4 미만 버전 (Windows)
⚔️ 공격 벡터
원격지에서 웹 관리 콘솔에 인증 시도를 보내 관리 기능에 접근하는 방식
🛡️ 대응 방법
WS_FTP Server를 2024.0.7 이상 또는 2025.0.4 이상으로 업데이트하고, 웹 관리 콘솔 접근을 내부 네트워크로 제한합니다.
🔧 검증 코드
출력된 버전이 2024.0.7 또는 2025.0.4 미만이면 취약한 상태이며, 이상이면 패치가 적용된 상태입니다. 결과가 없으면 WS_FTP Server가 설치되지 않은 것입니다.
wmic product where "name like 'WS_FTP%'" get name,version 2>nul