Podatności Progress Flowmon
3 znanych podatności CVE w Progress Flowmon, przetłumaczonych i ocenionych.
- CVE-2026-8079Wysokie
W Progress Flowmon przed wersjami 12.5.9 i 13.0.11 uwierzytelniony użytkownik o niskich uprawnieniach może spreparować żądanie podczas generowania pliku PDF, co prowadzi do wykonania operacji z uprawnieniami innego użytkownika. Może to skutkować nieautoryzowanym dostępem do wrażliwych danych oraz niezamierzonymi zmianami w konfiguracji systemu.
- CVE-2026-3692Wysokie
W systemie Progress Flowmon przed wersją 12.5.8 uwierzytelniony użytkownik z niskimi uprawnieniami może podczas generowania raportu wysłać spreparowane żądanie, które prowadzi do wykonania nieprzewidzianych poleceń na serwerze.
- CVE-2026-2737Średnie
Podatność w Progress Flowmon przed wersjami 12.5.8 i 13.0.6 umożliwia atakującemu nakłonienie administratora do kliknięcia złośliwego linku, co może skutkować wykonaniem niezamierzonych działań w ramach jego uwierzytelnionej sesji internetowej.