Progress LoadMaster सामने 7.2.63.0 API अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.4$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Progress LoadMaster, ECS Connections Manager, Object Scale Connection Manager and MOVEit WAF में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन API घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। इस संवेदनशीलता को CVE-2026-3518 के रूप में जाना जाता है। हमले को स्थानीय नेटवर्क के अंदर से करना जरूरी है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Progress LoadMaster, ECS Connections Manager, Object Scale Connection Manager and MOVEit WAF में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन API घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-77 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी द्वारा Michael Argany. एडवाइजरी डाउनलोड के लिए community.progress.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2026-3518 के रूप में जाना जाता है। CVE असाइनमेंट 04/03/2026 को हुआ। हमले को स्थानीय नेटवर्क के अंदर से करना जरूरी है। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1202 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1202 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है।

7.2.63.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

प्रभावित

  • Kemp LoadMaster
  • Progress Software MOVEit

उत्पादजानकारी

विक्रेता

नाम

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.6
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 6.8
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 8.4
CNA वेक्टर (ProgressSoftware): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: LoadMaster/ECS Connections Manager/Object Scale Connection Manager/MOVEit WAF 7.2.63.0

समयरेखाजानकारी

04/03/2026 CVE आरक्षित
20/04/2026 +46 दिन सलाह जारी की गई
20/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
21/04/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: community.progress.com
शोधकर्ता: Michael Argany
स्थिति: पुष्टि की गई

CVE: CVE-2026-3518 (🔒)
GCVE (CVE): GCVE-0-2026-3518
GCVE (VulDB): GCVE-100-358304
CERT Bund: WID-SEC-2026-1185 - Kemp LoadMaster und Progress Software MOVEit WAF: Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 20/04/2026 04:49 PM
अद्यतनित: 21/04/2026 11:17 AM
परिवर्तन: 20/04/2026 04:49 PM (64), 21/04/2026 11:17 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!