Podatności Progress Software LoadMaster

Brak autoryzacji w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF i Multi Tenant pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na wykonywanie uprzywilejowanych operacji administracyjnych przez REST API, co może prowadzić do przejęcia systemu.

Nieprawidłowa autoryzacja w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do roota na podatnym urządzeniu, co może prowadzić do pełnego przejęcia systemu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez funkcję przywracania kopii zapasowej, co może prowadzić do całkowitego przejęcia systemu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez interfejs zarządzania lokalizacją geograficzną, co może prowadzić do całkowitego przejęcia systemu.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager i MOVEit WAF pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnych poleceń przez interfejs zarządzania, co może prowadzić do całkowitego przejęcia systemu.