CVE-2026-8079
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W Progress Flowmon przed wersjami 12.5.9 i 13.0.11 uwierzytelniony użytkownik o niskich uprawnieniach może spreparować żądanie podczas generowania pliku PDF, co prowadzi do wykonania operacji z uprawnieniami innego użytkownika. Może to skutkować nieautoryzowanym dostępem do wrażliwych danych oraz niezamierzonymi zmianami w konfiguracji systemu.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek poufnych danych oraz nieautoryzowane modyfikacje konfiguracji, co może naruszyć integralność i poufność systemu monitorującego sieć.
Rekomendacja
Zaleca się niezwłoczną aktualizację Progress Flowmon do wersji 12.5.9 lub 13.0.11, które zawierają poprawkę eliminującą tę podatność.
Inne podatności w Progress Flowmon
Zobacz wszystkie- CVE-2026-3692Wysokie
W systemie Progress Flowmon przed wersją 12.5.8 uwierzytelniony użytkownik z niskimi uprawnieniami może podczas generowania raportu wysłać spreparowane żądanie, które prowadzi do wykonania nieprzewidzianych poleceń na serwerze.
- CVE-2026-2737Średnie
Podatność w Progress Flowmon przed wersjami 12.5.8 i 13.0.6 umożliwia atakującemu nakłonienie administratora do kliknięcia złośliwego linku, co może skutkować wykonaniem niezamierzonych działań w ramach jego uwierzytelnionej sesji internetowej.
Oryginalny opis (angielski, źródło NVD)
In Progress Flowmon versions prior to 12.5.9 and 13.0.11, a vulnerability exists whereby an authenticated low-privileged user may craft a request during the PDF generation process that results in operations being performed with the privileges of another user, potentially leading to unauthorized access to sensitive data and unintended modifications to system configuration.