CVE-2023-40044 Uso conocido en ransomware

Progress WS_FTP Server Deserialization of Untrusted Data Vulnerability

Progress · WS_FTP Server · Agregada al catálogo el 05-10-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Progress WS_FTP Server contains a deserialization of untrusted data vulnerability in the Ad Hoc Transfer module that allows an authenticated attacker to execute remote commands on the underlying operating system.

Acción recomendada

Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Referencias

Aviso de community.progress.com community.progress.com/s/article/WS-FTP-Server-Critical-Vulnerability…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-40044

Otras vulnerabilidades de Progress en el catálogo

CVE-2026-8037 Vulnerabilidad de inyección de comandos en Progress LoadMaster Alta 07-08-2026
CVE-2024-4885 Vulnerabilidad de recorrido de directorios (path traversal) en Progress WhatsUp Gold Alta 03-03-2025
CVE-2024-1212 Progress Kemp LoadMaster OS Command Injection Vulnerability Alta 18-11-2024
CVE-2024-6670 Progress WhatsUp Gold SQL Injection Vulnerability Alta 16-09-2024
CVE-2024-4358 Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability Alta 13-06-2024

Ver las 9 de Progress →