CVE-2026-3692
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie Progress Flowmon przed wersją 12.5.8 uwierzytelniony użytkownik z niskimi uprawnieniami może podczas generowania raportu wysłać spreparowane żądanie, które prowadzi do wykonania nieprzewidzianych poleceń na serwerze.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez atakującego i wykonania dowolnych poleceń, co może prowadzić do przejęcia kontroli nad serwerem oraz naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się niezwłoczną aktualizację Progress Flowmon do wersji 12.5.8 lub nowszej, która usuwa tę podatność.
Inne podatności w Progress Flowmon
Zobacz wszystkie- CVE-2026-8079Wysokie
W Progress Flowmon przed wersjami 12.5.9 i 13.0.11 uwierzytelniony użytkownik o niskich uprawnieniach może spreparować żądanie podczas generowania pliku PDF, co prowadzi do wykonania operacji z uprawnieniami innego użytkownika. Może to skutkować nieautoryzowanym dostępem do wrażliwych danych oraz niezamierzonymi zmianami w konfiguracji systemu.
- CVE-2026-2737Średnie
Podatność w Progress Flowmon przed wersjami 12.5.8 i 13.0.6 umożliwia atakującemu nakłonienie administratora do kliknięcia złośliwego linku, co może skutkować wykonaniem niezamierzonych działań w ramach jego uwierzytelnionej sesji internetowej.
Oryginalny opis (angielski, źródło NVD)
In Progress Flowmon versions prior to 12.5.8, a vulnerability exists whereby an authenticated low-privileged user may craft a request during the report generation process that results in unintended commands being executed on the server.