CVE-2026-59689
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nieprawidłowa autoryzacja w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do roota na podatnym urządzeniu, co może prowadzić do pełnego przejęcia systemu.
Ocena ryzyka
Ryzyko całkowitego przejęcia kontroli nad urządzeniem przez atakującego z niskimi uprawnieniami, co może skutkować naruszeniem bezpieczeństwa całej sieci.
Rekomendacja
Zastosuj łatki bezpieczeństwa dostarczone przez Progress Software dla wszystkich dotkniętych produktów.
Inne podatności w Progress Software LoadMaster
Zobacz wszystkie- CVE-2026-59690Wysokie
Brak autoryzacji w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF i Multi Tenant pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na wykonywanie uprzywilejowanych operacji administracyjnych przez REST API, co może prowadzić do przejęcia systemu.
- CVE-2026-59688Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez funkcję przywracania kopii zapasowej, co może prowadzić do całkowitego przejęcia systemu.
- CVE-2026-59687Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez interfejs zarządzania lokalizacją geograficzną, co może prowadzić do całkowitego przejęcia systemu.
- CVE-2026-59686Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez interfejs zarządzania, co może prowadzić do całkowitego przejęcia systemu.
Oryginalny opis (angielski, źródło NVD)
An Incorrect Authorization vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker with low privileges to escalate privileges to root on the affected appliance, potentially resulting in full system compromise.