CVE-2026-4048 in LoadMaster

Resumen

por VulDB • 2026-05-15

Vulnerabilidad de Inyección de Comandos del Sistema y Ejecución Remota de Código (RCE) en la interfaz de usuario (UI) de los productos Progress ADC que permite a un atacante autenticado con permisos "Todos" ejecutar comandos arbitrarios en el dispositivo LoadMaster aprovechando una entrada no saneada en un archivo de regla de WAF personalizado durante el proceso de carga de archivos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: ProgressSoftware
• Reservar: 2026-03-12
• Divulgación: 2026-04-20
• Moderación: aceptado
• Artículo: VDB-358306
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 8.4 (CNA)
• EPSS: 0.02132
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4048/