CVE-2025-13444
HighCVSS 8.4Exploitation Probability (EPSS)
Very high risk98th percentile - higher than 98% of all known CVEs
Summary
Podatność CVE-2025-13444 dotyczy zdalnego wykonania kodu poprzez wstrzyknięcie poleceń systemowych w API urządzenia Progress LoadMaster. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami 'Zarządzanie użytkownikami' wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitarnych danych wejściowych w parametrach API.
Risk Assessment
Ryzyko dla organizacji polega na możliwości zdalnego wykonania dowolnego kodu przez atakującego, co może prowadzić do kompromitacji systemu oraz utraty danych. Atakujący z odpowiednimi uprawnieniami może w pełni kontrolować urządzenie LoadMaster.
Recommendation
Zaleca się przegląd i poprawę sanitacji danych wejściowych w API oraz ograniczenie uprawnień użytkowników do niezbędnego minimum. Należy również monitorować logi systemowe w celu wykrywania nieautoryzowanych działań.
Original NVD description (English source)
OS Command Injection Remote Code Execution Vulnerability in API in Progress LoadMaster allows an authenticated attacker with “User Administration” permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the API input parameters