Към съдържанието
Търсене

CVE-2026-59689: Progress Software LoadMaster, заобикаляне на вход и

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Incorrect Authorization vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker with low privileges to escalate privileges to root on the affected appliance, potentially resulting in full system compromise.

Засегнати продукти

  • Progress Software LoadMaster: 7.2.36 преди 7.2.63.3; 7.2.36 преди 7.2.54.19
  • Progress Software ECS Connection Manager: 7.2.60.0 преди 7.2.63.3
  • Progress Software Object Scale Connection Manager: 7.2.60.0 преди 7.2.63.3
  • Progress Software MOVEit WAF: 7.2.60.0 преди 7.2.63.3

Вид слабост

История

  • 27 юли 2026 Публикувано

Други уязвимости в Progress Software LoadMaster

Първоизточници

CVE-2026-59689: Progress Software LoadMaster, заобикаляне на вход и | freedomonline.bg