CVE-2026-59690 in LoadMaster
Tóm tắt
Bởi VulDB • 27/07/2026
Một lỗ hổng Thiếu Xác thực (Missing Authorization) trong Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF và Multi Tenant cho phép một kẻ tấn công đã xác thực với đặc quyền thấp thực hiện các thao tác quản trị có đặc quyền cao thông qua REST API mà lẽ ra không được truy cập ở mức độ phân quyền của họ, dẫn đến khả năng hệ thống bị xâm phạm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.