CVE-2023-40044criticalbajo ataqueransomwareCWE-502

CVE-2023-40044: fallo crítico en Progress Software Corporation WS_FTP Server

WS_FTP Server Ad Hoc Transfer Module .NET Deserialization Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WS FTP Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 90%
de la publicación al arma5 días
Publicada en NVD27 sept
1ª PoC+5d
metasploit27 sept
CISA KEV+8d
Acción exigida por CISAplazo federal: 2023-10-26

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

WS_FTP Server tiene un fallo donde atacantes pueden enviar datos mal formados al módulo Ad Hoc Transfer que se procesan incorrectamente, permitiendo ejecutar comandos en el servidor sin necesidad de autenticación.

Detalle técnico

Una vulnerabilidad de deserialización .NET en el módulo Ad Hoc Transfer (CWE-502) permite que atacantes no autenticados construyan objetos serializados maliciosos que ejecutan código arbitrario con privilegios del servidor cuando se deserializan, resultando en ejecución remota de comandos del sistema operativo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a pre-authenticated attacker could leverage a .NET deserialization vulnerability in the Ad Hoc Transfer module to execute remote commands on the underlying WS_FTP Server operating system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Progress Software Corporation · WS_FTP Server
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Progress Software Corporation WS_FTP Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-42657CRITICALWS_FTP Server Directory TraversalEPSS 16.0%CVE-2023-42659CRITICALWS_FTP Server Arbitrary File UploadEPSS 1.1%CVE-2023-40046HIGHWS_FTP Server SQL Injection via Administrative InterfaceEPSS 1.0%CVE-2023-40049MEDIUMWS_FTP Server Information Disclosure via Directory ListingEPSS 0.9%CVE-2023-40045HIGHWS_FTP Server Ad Hoc Transfer Module Reflected Cross-Site Scripting VulnerabilityEPSS 0.9%CVE-2024-7744MEDIUMImproper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Progress WS_FTP ServerEPSS 0.7%