Lagunas de seguridad en Progress WS_FTP permiten compromiso

Resumen del corpus

Progress ha reportado varias brechas de seguridad críticas en su software WS_FTP, urgiendo a los administradores a aplicar actualizaciones. La vulnerabilidad más grave es una autenticación insuficiente en versiones anteriores a 2024.0.6 y 2025.0.3 bajo Windows, que permite a atacantes no autenticados obtener credenciales de administrador. Otras fallas graves incluyen inyección de comandos del sistema operativo, problemas de recorrido de ruta y falta de autorización en la interfaz administrativa, clasificadas con riesgos críticos y altos.