תיאור (מקור, אנגלית)
An OS Command Injection vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker with high privileges to execute arbitrary operating system commands on the affected appliance via the management interface, potentially resulting in complete system compromise.
מוצרים מושפעים
progress: connection manager for objectscale; progress: ecs connection manager; progress: moveit web application firewall; progress: loadmaster
קישורים1
- community.progress.com/s/article/LoadMaster-Critical-Security-… Vendor Advisory
מדדים
- CVSS 3.1
-
8.4
HIGH
מקור הציון: CNA
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H - EPSS — סבירות ניצול
- 2% אחוזון 77 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-78
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.