DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Progress Software LoadMaster und MOVEit WAF: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-07-27
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Progress Software LoadMaster und Progress Software MOVEit ausnutzen, um beliebigen Programmcode auszuführen und Root-Rechte zu erlangen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-59690US | —OT erhöht | — | ||
A Missing Authorization vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF, and Multi Tenant allows an authenticated… | ||||
| CVE-2026-59689US | —OT erhöht | — | ||
An Incorrect Authorization vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker w… | ||||
| CVE-2026-59688US | — | — | ||
An OS Command Injection vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker with… | ||||
| CVE-2026-59687US | — | — | ||
An OS Command Injection vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker with… | ||||
| CVE-2026-59686US | — | — | ||
An OS Command Injection vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker with… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- LoadMaster Critical Security Bulletin vom 2026-07-27external
- GitHub Advisory Database vom 2026-07-27external
- GitHub Advisory Database vom 2026-07-27external
- GitHub Advisory Database vom 2026-07-27external
- GitHub Advisory Database vom 2026-07-27external
- GitHub Advisory Database vom 2026-07-27external
- WID-SEC-W-2026-2544 - CSAF Versionself
- WID-SEC-2026-2544 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan