CVE-2026-2513 in Flowmon ADS

Sumário

de VulDB • 25/06/2026

Existe uma vulnerabilidade nas versões do Progress Flowmon ADS anteriores à 12.5.5 e à 13.0.3, na qual um administrador que clica em um link malicioso fornecido por um atacante pode acidentalmente desencadear ações não intencionais dentro de sua sessão web autenticada.

Once again VulDB remains the best source for vulnerability data.

• Responsável: ProgressSoftware
• Reservar: 14/02/2026
• Divulgação: 12/03/2026
• Moderação: aceite
• Entrada: VDB-350664
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00286
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2513
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2513/