Sicherheitswarnungen · 29. Oktober 2026
WS_FTP Server: Fremde gelangen ohne Anmeldung an Administrator-Zugangsdaten
Eine Lücke im Dateiübertragungs-Server WS_FTP von Progress erlaubt Angreifern ohne Konto, vertrauliche Daten bis hin zu Administrator-Zugangsdaten abzurufen. Updates sind verfügbar.
Worum es geht
Progress WS_FTP Server
WS_FTP Server ist eine Windows-Software, mit der Unternehmen Dateien mit Kunden und Lieferanten austauschen. Der Hersteller Progress hat einen Fehler bei der Anmeldeprüfung geschlossen. Über das Internet kann ein Angreifer ohne Benutzerkonto auf geschützte Informationen zugreifen, darunter die Zugangsdaten von Administratoren.
Mit diesen Daten lässt sich der Server vollständig übernehmen und auf alle dort abgelegten Dateien zugreifen. Der Hersteller bewertet die Lücke mit der Höchstnote 10,0. Mit demselben Update hat Progress weitere Schwachstellen geschlossen.
Angriffe sind bisher nicht bekannt. Dateiübertragungs-Server desselben Herstellers waren in der Vergangenheit aber bevorzugte Ziele von Erpresserbanden. Eine Ersatzmaßnahme statt des Updates nennt der Hersteller nicht.
Betroffen
- WS_FTP Server für Windows vor 2024.0.6
- WS_FTP Server für Windows 2025 vor 2025.0.3
Behoben
- WS_FTP Server 2025.0.3 bzw. 2024.0.6
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Prüfen, ob im Unternehmen oder beim IT-Dienstleister WS_FTP Server betrieben wird und welche Version läuft.
- 02
Vor dem Update eine Sicherung der Konfiguration und der Daten anlegen.
- 03
Auf 2025.0.3 bzw. 2024.0.6 aktualisieren.
- 04
Ist ein sofortiges Update nicht möglich, den Server vorübergehend nur für bekannte IP-Adressen erreichbar machen.
- 05
Nach dem Update die Kennwörter der Administratorkonten ändern und die Protokolle auf unbekannte Anmeldungen prüfen.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 29. Oktober 2026. Grundlage: Daily CyberSecurity · OffSeq Threat Radar · Strix CVE-Datenbank. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu