CVE-2026-3518

WysokieCVSS 8.4

Opublikowano: 20/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

16.88%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

W podatności CVE-2026-3518 zidentyfikowano lukę w API produktów Progress ADC, która umożliwia zdalne wykonanie kodu poprzez wstrzyknięcie poleceń systemowych. Uwierzytelniony atakujący z pełnymi uprawnieniami może wykorzystać niesanitizowane dane wejściowe w poleceniu 'killsession' do wykonania dowolnych poleceń na urządzeniu LoadMaster.

Ocena ryzyka

Ta podatność stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalne wykonywanie poleceń na krytycznych urządzeniach, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie produktów Progress ADC do najnowszej wersji, aby załatać tę lukę oraz przegląd uprawnień użytkowników, aby ograniczyć dostęp do krytycznych funkcji API.

Inne podatności w API w produktach Progress ADC

CVE-2026-3519Wysokie
Podatność CVE-2026-3519 dotyczy zdalnego wykonania kodu poprzez wstrzyknięcie poleceń systemowych w API produktów Progress ADC. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami 'VS Administration' wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitarnych danych wejściowych w poleceniu 'aclcontrol'.

Oryginalny opis (angielski, źródło NVD)

OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an authenticated attacker with “All” permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the 'killsession' command

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS