CVE-2026-90868
CRITICAL(9.9)CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
- CVSS 9.9 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.5%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.9
Technische Schwere
SecBoard-Einordnung
CVE-2026-90868 betrifft Progress Software WS_FTP Server-Versionen vor 2024.0.7 und 2025.0.4 auf Windows. Es handelt sich um eine OS Command Injection-Schwachstelle, die unter bestimmten Konfigurationen die Ausführung beliebiger Befehle ermöglichen kann. Die potenzielle Auswirkung ist eine vollständige Systemkompromittierung. Die Schwachstelle wird mit einem CVSS-Score von 9.9 als kritisch eingestuft. Die Exploit-Wahrscheinlichkeit (EPSS) liegt derzeit bei 1%, was auf eine geringe Ausnutzung in freier Wildbahn hindeutet. Sie ist nicht im CISA KEV-Katalog gelistet, was bedeutet, dass sie derzeit nicht aktiv von staatlich unterstützten Bedrohungsakteuren ausgenutzt wird. Security-Teams sollten umgehend prüfen, ob betroffene WS_FTP Server-Versionen im Einsatz sind. Ein Upgrade auf die Versionen 2024.0.7 oder 2025.0.4 oder höher ist dringend empfohlen, um das Risiko einer Befehlsinjektion zu eliminieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution under certain configurations.
Erkennung & Indikatoren
Ausnutzung
In den geprüften Quellen nicht genannt