Към съдържанието
Търсене

CVE-2026-59690: Progress Software LoadMaster, заобикаляне на вход и

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Missing Authorization vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF, and Multi Tenant allows an authenticated attacker with low privileges to perform privileged administrative operations via the REST API that should not be accessible to their permission level, potentially resulting in a system compromise.

Засегнати продукти

  • Progress Software LoadMaster: 7.0.6 преди 7.2.63.3; 7.0.6 преди 7.2.54.19
  • Progress Software ECS Connection Manager: 7.2.60.0 преди 7.2.63.3
  • Progress Software Object Scale Connection Manager: 7.2.60.0 преди 7.2.63.3
  • Progress Software MOVEit WAF: 7.2.60.0 преди 7.2.63.3
  • Progress Software Multi Tenant: 7.1.29 преди 7.1.35.16

Вид слабост

История

  • 27 юли 2026 Публикувано

Други уязвимости в Progress Software LoadMaster

Първоизточници

CVE-2026-59690: Progress Software LoadMaster, заобикаляне на вход и | freedomonline.bg