CVE-2025-11906
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W Progress Flowmon w wersjach przed 12.5.6 niektóre pliki konfiguracyjne systemu mają nieprawidłowe uprawnienia. Użytkownik z dostępem do domyślnego konta systemowego flowmon (SSH) może potencjalnie eskalować uprawnienia do roota podczas inicjalizacji usługi.
Ocena ryzyka
Atakujący z dostępem do konta flowmon może uzyskać uprawnienia roota, co prowadzi do pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj Progress Flowmon do wersji 12.5.6 lub nowszej.
Inne podatności w Progress Flowmon
Zobacz wszystkie- CVE-2026-8079Wysokie
W Progress Flowmon przed wersjami 12.5.9 i 13.0.11 uwierzytelniony użytkownik o niskich uprawnieniach może spreparować żądanie podczas generowania pliku PDF, co prowadzi do wykonania operacji z uprawnieniami innego użytkownika. Może to skutkować nieautoryzowanym dostępem do wrażliwych danych oraz niezamierzonymi zmianami w konfiguracji systemu.
- CVE-2026-3692Wysokie
W systemie Progress Flowmon przed wersją 12.5.8 uwierzytelniony użytkownik z niskimi uprawnieniami może podczas generowania raportu wysłać spreparowane żądanie, które prowadzi do wykonania nieprzewidzianych poleceń na serwerze.
- CVE-2026-2737Średnie
Podatność w Progress Flowmon przed wersjami 12.5.8 i 13.0.6 umożliwia atakującemu nakłonienie administratora do kliknięcia złośliwego linku, co może skutkować wykonaniem niezamierzonych działań w ramach jego uwierzytelnionej sesji internetowej.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in Progress Flowmon versions prior 12.5.6 where certain system configuration files have incorrect file permissions, allowing a user with access to the default flowmon system user account used for SSH access to potentially escalate privileges to root during service initialization.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS