PT-2026-33766 · Progress · Ecs Connections Manager+3

Publicado 2026-04-20 · Atualizado 2026-05-01 · CVE-2026-4048

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Progress ADC Products (versões afetadas não especificadas)

Descrição Uma falha de Injeção de Comando de SO na interface do usuário permite que um invasor autenticado com permissões "All" execute comandos arbitrários no dispositivo LoadMaster. Isso ocorre devido a entradas não sanitizadas em um arquivo de regra WAF (Web Application Firewall) personalizado durante o processo de upload de arquivos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-4048

Produtos afetados

Ecs Connections Manager

Loadmaster

Moveit Waf

Object Scale Connection Manager

Referências · 6

• https://t.me/cveNotify/161796 · Publicação no Telegram
• https://community.progress.com/s/article/LoadMaster-Security-Vulnerabilites-CVE-2026-3517-CVE-2026-3518-CVE-2026-3519-CVE-2026-4048-CVE-2026-21876 · Aviso do Fabricante, Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-4048 · Nota de Segurança
• https://t.me/cveNotify/161797 · Publicação no Telegram
• https://t.me/cveNotify/161783 · Publicação no Telegram
• https://t.me/cveNotify/161795 · Publicação no Telegram