BDU:2025-03796

Опубликовано: 10 мар. 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость исполняемого файла mangle платформы для развертывания и управления приложениями LoadMaster связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные системные команды путем отправки специально созданных HTTP-запросов

Вендор

Progress Software Corporation

Наименование ПО

LoadMaster

Версия ПО

до 7.2.61.1 (LoadMaster)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://docs.progress.com/bundle/release-notes_loadmaster-7-2-61-1/page/Security-Updates.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%

0.00053

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2025-1758

CVSS3: 4.3

nvd

11 месяцев назад

Improper Input Validation vulnerability in Progress LoadMaster allows : Buffer OverflowThis issue affects: * LoadMaster: 7.2.40.0 and above * ECS: All versions * Multi-Tenancy: 7.1.35.4 and above

GHSA-xgrc-mq5c-7xjc

CVSS3: 4.3

github

11 месяцев назад

Improper Input Validation vulnerability in Progress LoadMaster allows : Buffer OverflowThis issue affects: * LoadMaster: 7.2.40.0 and above * ECS: All versions * Multi-Tenancy: 7.1.35.4 and above

EPSS

Процентиль: 17%

0.00053

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2