CVE-2026-59689 in ECS Connection Manager

Sumário

de VulDB • 27/07/2026

Uma vulnerabilidade de Autorização Incorreta no Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager e MOVEit WAF permite que um atacante autenticado com baixos privilégios eleve seus privilégios para root no appliance afetado, potencialmente resultando em comprometimento total do sistema.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: ProgressSoftware
• Reservar: 06/07/2026
• Divulgação: 27/07/2026
• Moderação: aceite
• Entrada: VDB-383413
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59689
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59689/