CVE-2026-3518

Yüksek

Açıklama

Progress ADC ürünlerindeki API'de bulunan OS Komut Enjeksiyonu Uzaktan Kod Çalıştırma Zafiyeti, "All" izinlerine sahip kimliği doğrulanmış bir saldırganın, 'killsession' komutundaki temizlenmemiş girdileri istismar ederek LoadMaster cihazı üzerinde rastgele komutlar çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

Ürün

Progress Loadmaster

Yayın20 Nis 2026

İlk görülme20 Nis 2026

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

progress loadmaster7.2.54.17, 7.2.63.1 ya da sonraki bir sürüm
progress connection_manager_for_objectscale7.2.63.1 ya da sonraki bir sürüm
progress ecs_connection_manager7.2.63.1 ya da sonraki bir sürüm

Üretici duyuruları

community.progress.com/s/article/LoadMaster-Security-Vulnerabilites-CVE-2026-3517-CVE-2026-3518-CVE-2026-3519-CVE-2026-4048-CVE-2026-21876

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
progress loadmaster	v < 7.2.54.17, v < 7.2.63.1	7.2.54.17, 7.2.63.1
progress connection_manager_for_objectscale	v < 7.2.63.1	7.2.63.1
progress ecs_connection_manager	v < 7.2.63.1	7.2.63.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.