CVE-2025-1758

Nome do Software Vulnerável e Versões Afetadas Versões do Progress LoadMaster 7.2.40.0 e superiores Versões do ECS (todas as versões) Versões do Multi-Tenancy 7.1.35.4 e superiores

Descrição O problema está relacionado a uma vulnerabilidade de validação de entrada inadequada no Progress LoadMaster, que permite um estouro de buffer. Isso pode resultar em execução remota de código nos sistemas afetados. A vulnerabilidade afeta os produtos Progress LoadMaster, ECS e Multi-Tenancy.

Recomendações Para as versões do LoadMaster 7.2.40.0 e superiores, atualize para uma versão que inclua a correção para este problema. Para o ECS, como todas as versões são afetadas, aplique o patch recomendado ou alterações de configuração assim que estiverem disponíveis. Para as versões do Multi-Tenancy 7.1.35.4 e superiores, considere desativar o componente vulnerável ou restringir o acesso a ele até que um patch esteja disponível. Como medida temporária, considere restringir o acesso aos endpoints ou funções vulneráveis da API até que um patch esteja disponível.