Към съдържанието
Търсене

CVE-2026-59687: Progress Software LoadMaster, инжекция

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An OS Command Injection vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker with high privileges to execute arbitrary operating system commands on the affected appliance via the Geo Location management interface, potentially resulting in complete system compromise.

Засегнати продукти

  • Progress Software LoadMaster: 7.0.8 преди 7.2.63.3; 7.0.8 преди 7.2.54.19
  • Progress Software ECS Connection Manager: 7.2.60.0 преди 7.2.63.3
  • Progress Software Object Scale Connection Manager: 7.2.60.0 преди 7.2.63.3
  • Progress Software MOVEit WAF: 7.2.60.0 преди 7.2.63.3

Вид слабост

История

  • 27 юли 2026 Публикувано

Други уязвимости в Progress Software LoadMaster

Първоизточници

CVE-2026-59687: Progress Software LoadMaster, инжекция | freedomonline.bg