home / blog
2026-10-30 · critica
CVE-2026-90868: Command Injection in WS_FTP Server
Vulnerabilità critical (CVSS 9,9) in WS_FTP Server: command injection da remoto. Aggiorna alla 2024.0.7 o 2025.0.4.
CVE-2026-90868 è una vulnerabilità di command injection nel sistema operativo che colpisce Progress Software WS_FTP Server in versioni precedenti a 2024.0.7 (ramo 2024) e 2025.0.4 (ramo 2025) su Windows. La falla consente l'esecuzione di comandi arbitrari sotto determinate configurazioni, rappresentando un rischio critico per le organizzazioni che dipendono da questo software per il trasferimento sicuro di file.
La vulnerabilità ha un punteggio CVSS di 9,9 classificato come critical. Pubblicata su NVD il 29 ottobre 2026, è stata segnalata su piattaforme social nella giornata di oggi con discussioni sulla necessità di aggiornamento immediato. Non sono al momento noti exploit pubblici verificati, ma la severità e la velocità di diffusione delle informazioni richiedono attenzione prioritaria dai team di sicurezza.
I responsabili IT e i CISO devono: verificare le versioni di WS_FTP Server in ambiente; applicare immediatamente l'aggiornamento a 2024.0.7 o 2025.0.4; limitare l'accesso alla componente interessata fino al patching; monitorare i log per tentativi di sfruttamento. Il patching è l'unica mitigazione verificata.
In sintesi
- Cosa
- Command injection nel sistema operativo in Progress WS_FTP Server su Windows
- Gravità
- CVSS 9,9 (Critical)
- Versioni interessate
- WS_FTP Server < 2024.0.7 e < 2025.0.4
- Correzione
- Aggiornamento a 2024.0.7 o 2025.0.4
- Stato
- Pubblicata 29 ottobre 2026. Non noto exploit pubblico verificato al momento.
- Azione
- Verificare versioni, patchare immediatamente, limitare accesso, monitorare i log di attività.
Fonti: NVD, CVE-2026-90868