CVE-2026-3519

Wysokie

Opublikowano: 20/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2026-3519 dotyczy zdalnego wykonania kodu poprzez wstrzyknięcie poleceń systemowych w API produktów Progress ADC. Umożliwia to uwierzytelnionemu atakującemu z uprawnieniami 'VS Administration' wykonanie dowolnych poleceń na urządzeniu LoadMaster poprzez wykorzystanie niesanitarnych danych wejściowych w poleceniu 'aclcontrol'.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zdalnego wykonania dowolnych poleceń na urządzeniu LoadMaster, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie produktów Progress ADC do najnowszej wersji, aby załatać tę podatność oraz przegląd uprawnień użytkowników z dostępem do 'VS Administration'.

Inne podatności w API w produktach Progress ADC

CVE-2026-3518Wysokie
W podatności CVE-2026-3518 zidentyfikowano lukę w API produktów Progress ADC, która umożliwia zdalne wykonanie kodu poprzez wstrzyknięcie poleceń systemowych. Uwierzytelniony atakujący z pełnymi uprawnieniami może wykorzystać niesanitizowane dane wejściowe w poleceniu 'killsession' do wykonania dowolnych poleceń na urządzeniu LoadMaster.

Oryginalny opis (angielski, źródło NVD)

OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an authenticated attacker with “VS Administration” permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the 'aclcontrol' command