CVE-2026-59688
Yüksək
Təsvir
Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager və MOVEit WAF məhsullarında aşkar edilmiş Əməliyyat Sistemi Əmr İnyeksiyası zəifliyi, yüksək imtiyazlara malik autentifikasiya olunmuş hücumçunun ehtiyat nüsxənin bərpası funksionallığı vasitəsilə təsirlənmiş cihazda ixtiyari əməliyyat sistemi əmrlərini icra etməsinə şərait yaradır ki, bu da potensial olaraq sistemin tamamilə ələ keçirilməsi ilə nəticələnə bilər.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Progress Connection Manager For Objectscale
Dərc27 iyl 2026
İlk görülmə27 iyl 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- progress connection_manager_for_objectscale7.2.63.3 və ya daha yeni versiya
- progress ecs_connection_manager7.2.63.3 və ya daha yeni versiya
- progress moveit_web_application_firewall7.2.63.3 və ya daha yeni versiya
- progress loadmaster7.2.54.19, 7.2.63.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress connection_manager_for_objectscale | v < 7.2.63.3 | 7.2.63.3 |
| progress ecs_connection_manager | v < 7.2.63.3 | 7.2.63.3 |
| progress moveit_web_application_firewall | v < 7.2.63.3 | 7.2.63.3 |
| progress loadmaster | v < 7.2.54.19, 7.2.55.0 ≤ v < 7.2.63.3 | 7.2.54.19, 7.2.63.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.