CVE-2026-59688
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez funkcję przywracania kopii zapasowej, co może prowadzić do całkowitego przejęcia systemu.
Ocena ryzyka
Ryzyko pełnego przejęcia kontroli nad urządzeniem przez atakującego z uprawnieniami administracyjnymi, co może umożliwić dalsze ataki na sieć.
Rekomendacja
Zastosuj łatki bezpieczeństwa dostarczone przez Progress Software dla wszystkich dotkniętych produktów.
Inne podatności w Progress Software LoadMaster
Zobacz wszystkie- CVE-2026-59690Wysokie
Brak autoryzacji w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF i Multi Tenant pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na wykonywanie uprzywilejowanych operacji administracyjnych przez REST API, co może prowadzić do przejęcia systemu.
- CVE-2026-59689Wysokie
Nieprawidłowa autoryzacja w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do roota na podatnym urządzeniu, co może prowadzić do pełnego przejęcia systemu.
- CVE-2026-59687Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez interfejs zarządzania lokalizacją geograficzną, co może prowadzić do całkowitego przejęcia systemu.
- CVE-2026-59686Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez interfejs zarządzania, co może prowadzić do całkowitego przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
An OS Command Injection vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker with high privileges to execute arbitrary operating system commands on the affected appliance via the backup restore functionality, potentially resulting in complete system compromise.