PT-2026-33763 · Progress · Ecs Connections Manager+3

Publicado 2026-04-20 · Atualizado 2026-05-01 · CVE-2026-3519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Progress ADC Products (versões afetadas não especificadas)

Descrição Duas falhas distintas permitem que atacantes autenticados executem comandos arbitrários no appliance LoadMaster. A primeira envolve a injeção de comandos de SO através do comando 'aclcontrol' na API, exigindo permissões de "VS Administration". A segunda ocorre na UI durante o processo de upload de arquivos de regras customizadas do WAF (Web Application Firewall), exigindo permissões de "All", devido a entradas não sanitizadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-3519

Produtos afetados

Ecs Connections Manager

Loadmaster

Moveit Waf

Object Scale Connection Manager

Referências · 7

• https://t.me/cveNotify/161796 · Publicação no Telegram
• https://t.me/cveNotify/161783 · Publicação no Telegram
• https://t.me/cveNotify/161795 · Publicação no Telegram
• https://community.progress.com/s/article/LoadMaster-Security-Vulnerabilites-CVE-2026-3517-CVE-2026-3518-CVE-2026-3519-CVE-2026-4048-CVE-2026-21876 · Aviso do Fabricante
• https://twitter.com/AndreGironda/status/2046272657117851675 · Publicação no Twitter
• https://t.me/cveNotify/161797 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-3519 · Nota de Segurança