Execució d’ordres LoadMaster de Progress Software

ALERTES

27/03/2024

CVE-2024-2448

ALT: (8,4)

CVSS3: 7,3

Progress Software LoadMaster podria permetre que un atacant remot autenticat executi ordres arbitràries del sistema operatiu al sistema, causades per una vulnerabilitat d’injecció d’ordres del sistema operatiu. En enviar una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per executar ordres arbitràries al sistema.

Sistemes Afectats

  • Progress Software LoadMaster 7.2.59.2

Remediació
Actualitzeu a la darrera versió de LoadMaster (7.2.59.3 o posterior), disponible al lloc web de Progress Software. Vegeu-ne les Referències.