CVE-2025-13444
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność CVE-2025-13444 dotyczy zdalnego wykonania kodu poprzez wstrzyknięcie poleceń systemowych w API urządzenia Progress LoadMaster. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami 'Zarządzanie użytkownikami' wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitarnych danych wejściowych w parametrach API.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania dowolnego kodu przez atakującego, co może prowadzić do kompromitacji systemu oraz utraty danych. Atakujący z odpowiednimi uprawnieniami może w pełni kontrolować urządzenie LoadMaster.
Rekomendacja
Zaleca się przegląd i poprawę sanitacji danych wejściowych w API oraz ograniczenie uprawnień użytkowników do niezbędnego minimum. Należy również monitorować logi systemowe w celu wykrywania nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection Remote Code Execution Vulnerability in API in Progress LoadMaster allows an authenticated attacker with “User Administration” permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the API input parameters