{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "WS_FTP ist eine FTP (File Transfer Protocol) Software, die zur Übertragung von Dateien zwischen einem Client und einem Server über das Internet verwendet wird.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Progress Software WS_FTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder vertrauliche Informationen offenzulegen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- Sonstiges",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-1948 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1948.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-1948 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1948"
    }, {
      "category" : "external",
      "summary" : "WS_FTP Server Service Pack (August 2024) vom 2024-08-28",
      "url" : "https://community.progress.com/s/article/ka7Pb000000AvGLIA0"
    } ],
    "source_lang" : "en-US",
    "title" : "Progress Software WS_FTP: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2024-08-28T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-29T09:09:45.480+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.6"
        }
      },
      "id" : "WID-SEC-W-2024-1948",
      "initial_release_date" : "2024-08-28T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-08-28T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version_range",
          "name" : "Server <2022.0.8",
          "product" : {
            "name" : "Progress Software WS_FTP Server <2022.0.8",
            "product_id" : "T037168"
          }
        }, {
          "category" : "product_version",
          "name" : "Server 2022.0.8",
          "product" : {
            "name" : "Progress Software WS_FTP Server 2022.0.8",
            "product_id" : "T037168-fixed",
            "product_identification_helper" : {
              "cpe" : "cpe:/a:progress:ws_ftp:server__2022.0.8"
            }
          }
        } ],
        "category" : "product_name",
        "name" : "WS_FTP"
      } ],
      "category" : "vendor",
      "name" : "Progress Software"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2024-7744",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Progress Software WS_FTP. Diese Fehler existieren im Web-Transfer-Modul aufgrund eines Path-Traversal-Problems und eines fehlenden kritischen Schritts im MFA-Prozess, der es ermöglicht, eine Datei aus einem beliebigen Ordner herunterzuladen oder die Prüfung des zweiten Faktors zu überspringen und sich nur mit Benutzername und Passwort anzumelden. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um die Multi-Faktor-Authentifizierung zu umgehen oder vertrauliche Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T037168" ]
    },
    "release_date" : "2024-08-28T22:00:00.000+00:00",
    "title" : "CVE-2024-7744"
  }, {
    "cve" : "CVE-2024-7745",
    "notes" : [ {
      "category" : "description",
      "text" : "Es bestehen mehrere Schwachstellen in Progress Software WS_FTP. Diese Fehler existieren im Web-Transfer-Modul aufgrund eines Path-Traversal-Problems und eines fehlenden kritischen Schritts im MFA-Prozess, der es ermöglicht, eine Datei aus einem beliebigen Ordner herunterzuladen oder die Prüfung des zweiten Faktors zu überspringen und sich nur mit Benutzername und Passwort anzumelden. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um die Multi-Faktor-Authentifizierung zu umgehen oder vertrauliche Informationen offenzulegen."
    } ],
    "product_status" : {
      "known_affected" : [ "T037168" ]
    },
    "release_date" : "2024-08-28T22:00:00.000+00:00",
    "title" : "CVE-2024-7745"
  } ]
}