8.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an authenticated attacker with “VS Administration” permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the 'aclcontrol' command
Засегнати продукти
- Progress Software LoadMaster: V7.2.45.0 преди V7.2.63.0
- Progress Software ECS Connections Manager: V7.2.49.0 преди V7.2.63.0
- Progress Software Object Scale Connection Manager: V7.2.62.0 преди V7.2.63.0
- Progress Software MOVEit WAF: V7.2.62.0 преди V7.2.63.0
Вид слабост
История
- 20 април 2026 Публикувано