CVE-2026-3518

progress connection manager for objectscale, progress ecs connection manager, progress loadmaster

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-3518

Katalog CVE

CVSS 7.2 · High EPSS 3,0%

Kerentanan Improper Neutralization of Special Elements used in a Command ('Command Injection') pada progress connection manager for objectscale, progress ecs connection manager +1 lainnya. Skor CVSS 3.1 7.2 (High) menurut NVD.

Deskripsi (NVD)

OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an authenticated attacker with “All” permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the 'killsession' command

Rincian

Terbit di NVD
20 April 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
EPSS (30 hari)
3,0% peluang dieksploitasi; lebih tinggi dari 86,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
progress connection manager for objectscale Semua versi sebelum 7.2.63.1
progress ecs connection manager Semua versi sebelum 7.2.63.1
progress loadmaster Semua versi sebelum 7.2.54.17
progress loadmaster Semua versi sebelum 7.2.63.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.