CVE-2026-3518

Wysokie

Opublikowano: 20/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2026-3518 zidentyfikowano lukę w API produktów Progress ADC, która umożliwia zdalne wykonanie kodu poprzez wstrzyknięcie poleceń systemowych. Uwierzytelniony atakujący z pełnymi uprawnieniami może wykorzystać niesanitizowane dane wejściowe w poleceniu 'killsession' do wykonania dowolnych poleceń na urządzeniu LoadMaster.

Ocena ryzyka

Ta podatność stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym zdalne wykonywanie poleceń na krytycznych urządzeniach, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie produktów Progress ADC do najnowszej wersji, aby załatać tę lukę oraz przegląd uprawnień użytkowników, aby ograniczyć dostęp do krytycznych funkcji API.

Inne podatności w API w produktach Progress ADC

CVE-2026-3519Wysokie
Podatność CVE-2026-3519 dotyczy zdalnego wykonania kodu poprzez wstrzyknięcie poleceń systemowych w API produktów Progress ADC. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami 'VS Administration' wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitarnych danych wejściowych w poleceniu 'aclcontrol'.

Oryginalny opis (angielski, źródło NVD)

OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an authenticated attacker with “All” permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the 'killsession' command