Progress WS_FTP: 15 Lücken, eine mit Höchstwertung

Progress WS_FTP: Lücken ermöglichen Kompromittierung

Zahlreiche Schwachstellen gefährden Systeme mit WS_FTP Server aus dem Hause Progress. Die Datentransfersoftware hat sogar eine Sicherheitslücke mit Höchstwertung. Admins sollten zügig aktualisieren.

Unzureichende Authentifizierung mit Höchstwertung

Die gravierendste Lücke steckt in WS_FTP-Server-Versionen vor 2024.0.6 und 2025.0.3 unter Windows. Wegen unzureichender Authentifizierung können nicht angemeldete Angreifer aus dem Netz sensible Informationen abgreifen – darunter nach Herstellerangaben auch Admin-Zugangsdaten.

Command Injection und Path Traversal

Hinzu kommen weitere Schwachstellen, die Progress zum Wochenende veröffentlicht hat. Betroffen sind unter anderem eine OS-Command-Injection sowie mehrere Path-Traversal-Lücken in Versionen vor 2024.0.7 und 2025.0.4. Auf der Liste stehen außerdem ein MFA-Bypass im SSH-Modul und eine Umgehung der Authentifizierung im Web-Transfer-Modul.

Updates seit 1. Oktober verfügbar

Die abgesicherten Versionen sind bereits erschienen: WS_FTP Server 2025.0.4 und für den älteren Zweig 2024.0.7, beide seit dem 1. Oktober. Ein Update ist damit ohne zusätzliche Wartezeit möglich.

Warum Dateitransfer-Server beliebte Ziele sind

Cyberkriminelle nutzen Schwachstellen in Datenübertragungslösungen mit Vorliebe, um sensible Daten abzugreifen und Unternehmen zu erpressen. Die Bande Cl0p hatte 2023 über eine Lücke in einer Dateitransfersoftware von Progress Daten bei zahlreichen Organisationen erbeutet. Für Betriebe heißt das: Transfer-Server ins Patch-Management aufnehmen und exponierte Administrationsoberflächen absichern.

Quellen

heise online: Sicherheitslücken in Progress WS_FTP ermöglichen Kompromittierung (02.11.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.