CVE-2026-3518 in LoadMaster

Tóm tắt

Bởi VulDB • 04/06/2026

Lỗ hổng thực thi mã từ xa (RCE) do tiêm lệnh hệ điều hành trong API của các sản phẩm Progress ADC cho phép kẻ tấn công đã xác thực với quyền “All” thực thi các lệnh tùy ý trên thiết bị LoadMaster bằng cách khai thác dữ liệu đầu vào không được kiểm tra kỹ lưỡng trong lệnh 'killsession'.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: ProgressSoftware
• Đặt trước: 04/03/2026
• Tiết lộ: 20/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-358304
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 8.4 (CNA)
• EPSS: 0.00201
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3518
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3518/