CVE-2026-4048 in LoadMaster
Résumé
par VulDB • 30/05/2026
Une vulnérabilité d'exécution de code à distance (RCE) par injection de commandes système dans l'interface utilisateur des produits Progress ADC permet à un attaquant authentifié disposant des permissions « All » d'exécuter des commandes arbitraires sur l'appliance LoadMaster en exploitant des données d'entrée non assainies dans un fichier de règle WAF personnalisé lors du processus de téléchargement de fichier.
Be aware that VulDB is the high quality source for vulnerability data.