CVE-2026-90865

CVE-2026-90865 betrifft Progress Software WS_FTP Server auf Windows-Systemen. Es handelt sich um eine OS Command Injection Schwachstelle, die in bestimmten Konfigurationen die Ausführung beliebiger Befehle mit erhöhten Rechten ermöglichen kann. Dies stellt ein erhebliches Risiko für die Integrität und Vertraulichkeit der betroffenen Systeme dar. Die Schwachstelle wurde in Versionen vor 2024.0.7 und 2025.0.4 identifiziert. Die Kritikalität dieser Schwachstelle ist mit einem CVSS-Score von 9.0 (CRITICAL) sehr hoch eingestuft. Die Exploit-Wahrscheinlichkeit (EPSS) liegt derzeit bei 1%, was auf eine geringe, aber vorhandene Wahrscheinlichkeit einer Ausnutzung hindeutet. Es gibt keine Hinweise darauf, dass diese Schwachstelle aktiv ausgenutzt wird oder im CISA KEV-Katalog gelistet ist. Security-Teams sollten umgehend prüfen, ob sie betroffene WS_FTP Server-Versionen einsetzen. Eine Priorisierung der Aktualisierung auf die gepatchten Versionen 2024.0.7 oder 2025.0.4 ist dringend empfohlen, um das Risiko einer Kompromittierung zu minimieren. Bis zur vollständigen Behebung sollten alternative Schutzmaßnahmen und eine verstärkte Überwachung in Betracht gezogen werden.