PT-2026-33761 · Progress · Adc Loadmaster

Michael Argany · Publicado 2026-04-20 · Atualizado 2026-05-21 · CVE-2026-3517

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Progress ADC LoadMaster (versões afetadas não especificadas)

Description Uma falha de injeção de comando de SO na API permite que um invasor autenticado com permissões de Geo Administration execute comandos arbitrários no dispositivo. Isso é possível devido à entrada não sanitizada no comando 'addcountry'.

Recommendations Atualize para a versão mais recente. Como medida paliativa temporária, restrinja o acesso ao comando 'addcountry' para minimizar o risco de exploração.

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-3517

ZDI-26-319

Produtos afetados

Adc Loadmaster

Referências · 9

• https://t.me/cveNotify/161783 · Publicação no Telegram
• https://t.me/cveNotify/161797 · Publicação no Telegram
• https://twitter.com/AndreGironda/status/2046272657117851675 · Publicação no Twitter
• https://community.progress.com/s/article/LoadMaster-Security-Vulnerabilites-CVE-2026-3517-CVE-2026-3518-CVE-2026-3519-CVE-2026-4048-CVE-2026-21876 · Aviso do Fabricante
• https://t.me/cveNotify/161795 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-26-319 · Nota de Segurança
• https://twitter.com/NetSecIO/status/2046649319420309956 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3517 · Nota de Segurança
• https://t.me/cveNotify/161796 · Publicação no Telegram