CVE-2026-9272
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W systemie Progress Flowmon ADS przed wersjami 12.5.6 i 13.0.5 istnieje podatność, która pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na wysyłanie spreparowanych żądań, co może prowadzić do nieautoryzowanego dostępu do danych aplikacji oraz ich modyfikacji.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez atakującego z niskim poziomem dostępu, co może skutkować wyciekiem lub manipulacją wrażliwymi danymi monitorowanymi przez system ADS.
Rekomendacja
Zaleca się niezwłoczną aktualizację Progress Flowmon ADS do wersji 12.5.6 lub 13.0.5, które eliminują tę podatność.
Inne podatności w Progress Flowmon ADS
Zobacz wszystkie- CVE-2026-2514Wysokie
W Progress Flowmon ADS przed wersjami 12.5.5 i 13.0.3 istnieje podatność, w której przeciwnik z dostępem do portów monitorujących Flowmon może stworzyć złośliwe dane sieciowe. Gdy dane te zostaną przetworzone przez Flowmon ADS i wyświetlone uwierzytelnionemu użytkownikowi, mogą spowodować niezamierzone działania w kontekście przeglądarki użytkownika.
- CVE-2026-2513Wysokie
W Progress Flowmon ADS przed wersjami 12.5.5 i 13.0.3 istnieje podatność, w której administrator, klikając złośliwy link dostarczony przez atakującego, może nieświadomie wywołać niezamierzone działania w swojej uwierzytelnionej sesji webowej.
Oryginalny opis (angielski, źródło NVD)
In Progress Flowmon ADS versions prior to 12.5.6 and 13.0.5, a vulnerability exists whereby an adversary who is authenticated as a low-privileged user in the Anomaly Detection System (ADS) may send specially crafted requests that could result in unauthorized access to application data and its modification.