30秒で判断
- 対応すべき人: Windows上でProgress Software製「WS_FTP Server」を運用している人（バージョン2025.0.5未満）
- 対応不要な人: WS_FTP Serverを使用していない、Windows以外の環境で稼働している、またはすでに2025.0.5以降にアップデート済みの人
- 確認コマンド: WS_FTP Serverの管理コンソールまたはインストーラのバージョン表示でバージョンを確認する
概要
Progress Software製のファイル転送ソフトウェア「WS_FTP Server」に、認証情報漏えいの脆弱性が見つかりました。Windows環境で動作するバージョン2025.0.5より前のWS_FTP Serverは、ファイル転送処理の際に、利用者の認証情報やセッション情報を含むデータを一時ファイルに平文のまま書き込んでしまう場合があります。この一時ファイルに他のユーザーやプロセスがアクセスできる環境では、認証情報が漏えいするおそれがあります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.1 (High) |
| CVSSバージョン | 3.1 |
| CWE | CWE-312（平文での機密情報の保存）、CWE-522（不十分に保護された認証情報） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| WS_FTP Server (Windows版) | Progress Software | 2025.0.5 より前 |
修正バージョンと回避策
Progress Softwareはバージョン2025.0.5で本問題を修正しています。2025.0.5以降へのアップデートを推奨します。アップデートが難しい場合は、一時ファイルが作成されるディレクトリへのアクセス権限を必要最小限のユーザーに限定することで、リスクを軽減できます。
関連リンク
- NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-115340
- Progress Community: https://community.progress.com/s/article/WS-FTP-Server-Service-Pack-November-2026
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。