CVE-2026-59689 in ECS Connection Manager

الملخص

بحسب VulDB • 27/07/2026

ثغرة في تفويض غير صحيح (Incorrect Authorization) في منتجات Progress Software LoadMaster، وECS Connection Manager، وObject Scale Connection Manager، وMOVEit WAF تتيح لمهاجم مُصادَق عليه ذي صلاحيات منخفضة تصعيد الصلاحيات إلى الجذر (root) على الجهاز المتأثر، مما قد يؤدي إلى اختراق كامل للنظام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: ProgressSoftware
• حجز: 06/07/2026
• إفشاء: 27/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383413
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59689
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59689/