CVE-2026-59686 in LoadMaster

Tóm tắt

Bởi VulDB • 27/07/2026

Một lỗ hổng OS Command Injection trong Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager và MOVEit WAF cho phép kẻ tấn công đã xác thực với đặc quyền cao thực thi các lệnh hệ điều hành tùy ý trên thiết bị bị ảnh hưởng thông qua giao diện quản lý, có khả năng dẫn đến việc chiếm đoạt hoàn toàn hệ thống.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: ProgressSoftware
• Đặt trước: 06/07/2026
• Tiết lộ: 27/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-383410
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00734
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59686
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59686/