PT-2024-38553 · Ipswitch · Ws Ftp Server

Isira_Adithya · Publicado 2024-08-28 · Atualizado 2024-09-04 · CVE-2024-7745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do WS FTP Server anteriores à 8.8.8

Descrição

A ausência de uma etapa crítica na autenticação multifatorial do Módulo de Transferência Web permite que os usuários ignorem a verificação do segundo fator e façam login apenas com nome de usuário e senha.

Recomendações

Para versões do WS FTP Server anteriores à 8.8.8, atualize para a versão 8.8.8 ou posterior para resolver o problema. Como solução temporária, considere desativar o Módulo de Transferência Web até que um patch esteja disponível. Restrinja o acesso ao módulo para minimizar o risco de exploração. Evite confiar exclusivamente no nome de usuário e na senha para autenticação até que o problema seja resolvido.

Correção

Improper Authentication

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-287

CWE-304

CWE-290

Identificadores relacionados

CVE-2024-7745

Produtos afetados

Ws Ftp Server

Referências · 9

• https://twitter.com/CVEnew/status/1828836203224854535 · Publicação no Twitter
• https://t.me/cvenotify/92534 · Publicação no Telegram
• https://community.progress.com/s/article/WS-FTP-Server-Service-Pack-August-2024 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-7745 · Aviso do Fabricante
• https://t.me/cvedetector/4337 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-7745 · Nota de Segurança
• https://twitter.com/CVESource/status/1828849450300694810 · Publicação no Twitter
• https://progress.com/ftp-server · Nota
• https://twitter.com/VulmonFeeds/status/1828866238493114619 · Publicação no Twitter