Descripción
Una autenticación incorrecta en Progress Software WS_FTP Server, en versiones anteriores a 2024.0.6 y 2025.0.3 en Windows, podría permitir que un atacante remoto no autenticado acceda a información sensible, incluidas credenciales administrativas.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- WS_FTP Server Afectadas: anteriores a 2024.0.6 · anteriores a 2025.0.3
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricanteprogress.lightning.force.com/lightning/r/Knowledge__kav/ka7Pb000001vl…
Ver el texto original en inglés (CVE.org)
Improper Authentication in Progress WS_FTP Server
Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including administrative credentials.