8.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
OS Command Injection Remote Code Execution Vulnerability in API in Progress LoadMaster allows an authenticated attacker with “User Administration” permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the API input parameters
Засегнати продукти
- Progress Software LoadMaster: 7.2.50 преди V7.2.62.2; 7.1.32 преди V7.2.62.2; 7.2.37 преди V7.2.62.2; 7.2.39 преди V7.2.62.2; 7.2.50 преди V7.2.54.16; 7.1.32 преди V7.2.54.16; 7.2.37 преди V7.2.54.16; 7.2.39 преди V7.2.54.16
История
- 13 януари 2026 Публикувано
Други уязвимости в Progress Software LoadMaster
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-13447
- https://nvd.nist.gov/vuln/detail/CVE-2025-13447
- https://community.progress.com/s/article/LoadMaster-Vulnerabilities-CVE-2025-13444-CVE-2025-13447
- https://community.progress.com/s/article/ECS-Connection-Manager-Vulnerabilities-CVE-2025-13444-CVE-2025-13447
- https://community.progress.com/s/article/Connection-Manager-for-ObjectScale-Vulnerabilities-CVE-2025-13444-CVE-2025-13447
- https://community.progress.com/s/article/MOVEit-WAF-Vulnerabilities-CVE-2025-13444-CVE-2025-13447