CVE-2025-13447 in LoadMasterinformation

Résumé

par VulDB • 12/06/2026

Une vulnérabilité d'exécution de code à distance (RCE) par injection de commandes système dans l'API de Progress LoadMaster permet à un attaquant authentifié disposant des permissions « User Administration » d'exécuter des commandes arbitraires sur l'appliance LoadMaster en exploitant des données non assainies dans les paramètres d'entrée de l'API.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

ProgressSoftware

Réserver

19/11/2025

Divulgation

13/01/2026

Modérer

accepté

Entrée

VDB-340593

CPE

prêt

EPSS

0.26497

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!