CVE-2026-2514
WysokieStreszczenie
W Progress Flowmon ADS przed wersjami 12.5.5 i 13.0.3 istnieje podatność, w której przeciwnik z dostępem do portów monitorujących Flowmon może stworzyć złośliwe dane sieciowe. Gdy dane te zostaną przetworzone przez Flowmon ADS i wyświetlone uwierzytelnionemu użytkownikowi, mogą spowodować niezamierzone działania w kontekście przeglądarki użytkownika.
Ocena ryzyka
Atakujący może wykorzystać przeglądarkę administratora do wykonania nieautoryzowanych działań, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zaktualizuj Progress Flowmon ADS do wersji 12.5.5 lub 13.0.3 (lub nowszej). Ogranicz dostęp do portów monitorujących tylko dla zaufanych źródeł.
Inne podatności w Progress Flowmon ADS
Zobacz wszystkie- CVE-2026-2513Wysokie
W Progress Flowmon ADS przed wersjami 12.5.5 i 13.0.3 istnieje podatność, w której administrator, klikając złośliwy link dostarczony przez atakującego, może nieświadomie wywołać niezamierzone działania w swojej uwierzytelnionej sesji webowej.
- CVE-2026-9272Wysokie
W systemie Progress Flowmon ADS przed wersjami 12.5.6 i 13.0.5 istnieje podatność, która pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na wysyłanie spreparowanych żądań, co może prowadzić do nieautoryzowanego dostępu do danych aplikacji oraz ich modyfikacji.
Oryginalny opis (angielski, źródło NVD)
In Progress Flowmon ADS versions prior to 12.5.5 and 13.0.3, a vulnerability exists whereby an adversary with access to Flowmon monitoring ports may craft malicious network data that, when processed by Flowmon ADS and viewed by an authenticated user, could result in unintended actions being executed in the user's browser context.