CVE-2026-2737
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w Progress Flowmon przed wersjami 12.5.8 i 13.0.6 umożliwia atakującemu nakłonienie administratora do kliknięcia złośliwego linku, co może skutkować wykonaniem niezamierzonych działań w ramach jego uwierzytelnionej sesji internetowej.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może wykorzystać zaufanie administratora do wykonania nieautoryzowanych operacji w systemie Flowmon, potencjalnie prowadząc do naruszenia konfiguracji lub dostępu do wrażliwych danych.
Rekomendacja
Zaleca się niezwłoczną aktualizację Progress Flowmon do wersji 12.5.8 lub 13.0.6, a także przeszkolenie administratorów w zakresie rozpoznawania podejrzanych linków.
Inne podatności w Progress Flowmon
Zobacz wszystkie- CVE-2026-8079Wysokie
W Progress Flowmon przed wersjami 12.5.9 i 13.0.11 uwierzytelniony użytkownik o niskich uprawnieniach może spreparować żądanie podczas generowania pliku PDF, co prowadzi do wykonania operacji z uprawnieniami innego użytkownika. Może to skutkować nieautoryzowanym dostępem do wrażliwych danych oraz niezamierzonymi zmianami w konfiguracji systemu.
- CVE-2026-3692Wysokie
W systemie Progress Flowmon przed wersją 12.5.8 uwierzytelniony użytkownik z niskimi uprawnieniami może podczas generowania raportu wysłać spreparowane żądanie, które prowadzi do wykonania nieprzewidzianych poleceń na serwerze.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in Progress Flowmon versions prior to 12.5.8 and 13.0.6, whereby an administrator who clicks a malicious link provided by an attacker may inadvertently trigger unintended actions within their authenticated web session.