PT-2026-64904 · Progress · Ecs Connections Manager+3
CVE-2026-59689
·
Publicado
2026-07-27
·
Atualizado
2026-08-11
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Progress Software LoadMaster (versões afetadas não especificadas)
Progress ECS Connection Manager (versões afetadas não especificadas)
Progress Object Scale Connection Manager (versões afetadas não especificadas)
Progress MOVEit WAF (versões afetadas não especificadas)
Descrição
Uma falha de autorização incorreta permite que um invasor autenticado com baixos privilégios escale seus privilégios para root no appliance afetado. Isso pode resultar no comprometimento total do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
LPE
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ecs Connections Manager
Loadmaster
Moveit Waf
Object Scale Connection Manager