CVE-2026-2513
WysokieStreszczenie
W Progress Flowmon ADS przed wersjami 12.5.5 i 13.0.3 istnieje podatność, w której administrator, klikając złośliwy link dostarczony przez atakującego, może nieświadomie wywołać niezamierzone działania w swojej uwierzytelnionej sesji webowej.
Ocena ryzyka
Atakujący może wykorzystać sesję administratora do wykonania nieautoryzowanych operacji, co może prowadzić do naruszenia konfiguracji i danych systemu.
Rekomendacja
Zaktualizuj Progress Flowmon ADS do wersji 12.5.5 lub 13.0.3 (lub nowszej). Przeszkol administratorów w zakresie rozpoznawania złośliwych linków.
Inne podatności w Progress Flowmon ADS
Zobacz wszystkie- CVE-2026-2514Wysokie
W Progress Flowmon ADS przed wersjami 12.5.5 i 13.0.3 istnieje podatność, w której przeciwnik z dostępem do portów monitorujących Flowmon może stworzyć złośliwe dane sieciowe. Gdy dane te zostaną przetworzone przez Flowmon ADS i wyświetlone uwierzytelnionemu użytkownikowi, mogą spowodować niezamierzone działania w kontekście przeglądarki użytkownika.
- CVE-2026-9272Wysokie
W systemie Progress Flowmon ADS przed wersjami 12.5.6 i 13.0.5 istnieje podatność, która pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na wysyłanie spreparowanych żądań, co może prowadzić do nieautoryzowanego dostępu do danych aplikacji oraz ich modyfikacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in Progress Flowmon ADS versions prior to 12.5.5 and 13.0.3, whereby an administrator who clicks a malicious link provided by an attacker may inadvertently trigger unintended actions within their authenticated web session.