PT-2024-39990 · Ipswitch · Ws Ftp Server

Isira_Adithya · Publicado 2024-11-12 · Atualizado 2026-05-06 · CVE-2024-9999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do WS FTP Server anteriores à 8.8.9

Descrição

O problema está relacionado a uma implementação incorreta do algoritmo de autenticação no Módulo de Transferência Web, permitindo que os usuários contornem a verificação de dois fatores e façam login usando apenas seu nome de usuário e senha.

Recomendações

Para versões anteriores à 8.8.9, atualize para a versão 8.8.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Módulo de Transferência Web até que a atualização seja aplicada.

Correção

Enumeração de Fraquezas

CWE-303

Identificadores relacionados

CVE-2024-9999

Produtos afetados

Ws Ftp Server

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-9999 · Nota de Segurança
• https://community.progress.com/s/article/WS-FTP-Server-Service-Pack-November-2024 · Aviso do Fabricante
• https://progress.com/ftp-server · Nota
• https://t.me/cvedetector/10655 · Publicação no Telegram
• https://twitter.com/dailycve/status/2052150855441211802 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1856377785847067058 · Publicação no Twitter