CVE-2026-59688

Yüksek

Açıklama

Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager ve MOVEit WAF ürünlerinde bulunan bir OS Command Injection zafiyeti, yüksek yetkilere sahip kimliği doğrulanmış bir saldırganın yedekleme geri yükleme işlevi aracılığıyla etkilenen cihaz üzerinde rastgele işletim sistemi komutları yürütmesine olanak tanır ve bu durum potansiyel olarak sistemin tamamen ele geçirilmesiyle sonuçlanabilir.

ÖnemYüksek

CVSS8.4

İstismar olasılığı—

Ürün

Progress Connection Manager For Objectscale

Yayın27 Tem 2026

İlk görülme27 Tem 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

progress connection_manager_for_objectscale7.2.63.3 ya da sonraki bir sürüm
progress ecs_connection_manager7.2.63.3 ya da sonraki bir sürüm
progress moveit_web_application_firewall7.2.63.3 ya da sonraki bir sürüm
progress loadmaster7.2.54.19, 7.2.63.3 ya da sonraki bir sürüm

Üretici duyuruları

community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-July-2026-CVE-2026-59686-CVE-2026-59687-CVE-2026-59688-CVE-2026-59689-CVE-2026-59690

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
progress connection_manager_for_objectscale	v < 7.2.63.3	7.2.63.3
progress ecs_connection_manager	v < 7.2.63.3	7.2.63.3
progress moveit_web_application_firewall	v < 7.2.63.3	7.2.63.3
progress loadmaster	v < 7.2.54.19, 7.2.55.0 ≤ v < 7.2.63.3	7.2.54.19, 7.2.63.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.