Durante años, el programa ha sido uno de los más usados en el segmento FTP (File Transfer Protocol), dada su variedad de funciones y su ágil e intuitivo interfaz. El problema radica en que las contraseñas empleadas para acceder a diversos servidores están protegidas por algoritmos de encriptación demasiado débiles.
En tal sentido, la compañía española HispaSec ha elaborado una prueba en JavaScript que puede ser realizada mediante un lector web, que demuestra la facilidad con que las contraseñas pueden ser descodificadas.
Según HispaSec, Ipswitch Inc. les anunció que el problema será corregido en futuras versiones de WS_FTP.
