CVE-2026-3517

🟡 Monitoruj

Wstrzyknięcie poleceń w Progress ADC umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.

CVSS
8.4
EPSS
0.1%
Exploit
none
Vendor
progress
Opis źródłowy (NVD)

OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an authenticated attacker with “Geo Administration” permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the 'addcountry' command

rce Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS8.4
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-04-20 14:16:19 UTC
Ostatnia modyfikacja (NVD)2026-05-01 18:20:13 UTC
Referencje