CVE-2026-2513 in Flowmon ADS

Résumé

par VulDB • 25/06/2026

Une vulnérabilité existe dans les versions de Progress Flowmon ADS antérieures à la 12.5.5 et à la 13.0.3, permettant à un administrateur qui clique sur un lien malveillant fourni par un attaquant d'inclure involontairement des actions non prévues au sein de sa session web authentifiée.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: ProgressSoftware
• Réserver: 14/02/2026
• Divulgation: 12/03/2026
• Modérer: accepté
• Entrée: VDB-350664
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00286
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2513
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2513/