Към съдържанието

CVE-2026-9272: Progress Software Flowmon ADS, инжекция

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Progress Flowmon ADS versions prior to 12.5.6 and 13.0.5, a vulnerability exists whereby an adversary who is authenticated as a low-privileged user in the Anomaly Detection System (ADS) may send specially crafted requests that could result in unauthorized access to application data and its modification.

Засегнати продукти

  • Progress Software Flowmon ADS: Flowmon ADS 12 versions prior to 12.5.6; Flowmon ADS 13 versions prior to 13.0.5

Вид слабост

История

  • 2 юли 2026 Публикувано

Други уязвимости в Progress Software Flowmon ADS

Първоизточници

CVE-2026-9272: Progress Software Flowmon ADS, инжекция | freedomonline.bg