PT-2026-64901 · Progress · Moveit Waf+3

CVE-2026-59686 · Publicado 2026-07-27 · Atualizado 2026-07-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Progress Software LoadMaster (versões afetadas não especificadas) Progress ECS Connection Manager (versões afetadas não especificadas) Progress Object Scale Connection Manager (versões afetadas não especificadas) Progress MOVEit WAF (versões afetadas não especificadas)

Description Um problema de Injeção de Comando de SO existe na interface de gerenciamento dos appliances afetados. Isso permite que um invasor autenticado com altos privilégios execute comandos arbitrários do sistema operacional, o que pode resultar no comprometimento total do sistema. Injeção de Comando de SO é uma falha onde uma aplicação passa dados fornecidos pelo usuário de forma insegura para um shell do sistema, permitindo a execução de comandos não autorizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-59686

Produtos afetados

Ecs Connections Manager

Loadmaster

Moveit Waf

Object Scale Connection Manager

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-59686 · Nota de Segurança
• https://t.me/CVEtracker/61338 · Publicação no Telegram
• https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-July-2026-CVE-2026-59686-CVE-2026-59687-CVE-2026-59688-CVE-2026-59689-CVE-2026-59690 · Aviso do Fabricante