#progress
2 artykuły
CVE-2026-84295 i 5 kolejnych: krytyczne luki w Progress WS_FTP Server (wyciek poświadczeń, RCE)
Progress naprawił w WS_FTP Server sześć krytycznych luk, w tym obejście uwierzytelniania ujawniające poświadczenia administratora bez logowania oraz wstrzykiwanie poleceń systemu. Poprawki: 2024.0.7 i 2025.0.4...
CVE-2026-8037: Wstrzykiwanie poleceń OS (RCE) w Progress LoadMaster
Podatność OS Command Injection (RCE) w API produktów ADC firmy Progress pozwala nieuwierzytelnionemu atakującemu wykonać dowolne polecenia na urządzeniu LoadMaster przez niesanityzowane dane wejściowe...