CVE-2024-1212

Опубликовано: 21 фев. 2024

Источник: nvd

CVSS3: 10

CVSS3: 9.8

EPSS Критический

Описание

Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:progress:loadmaster:*:*:*:*:*:*:*:*

Версия от 7.2.48.1 (включая) до 7.2.48.10 (исключая)

cpe:2.3:a:progress:loadmaster:*:*:*:*:*:*:*:*

Версия от 7.2.54.0 (включая) до 7.2.54.8 (исключая)

cpe:2.3:a:progress:loadmaster:*:*:*:*:*:*:*:*

Версия от 7.2.55.0 (включая) до 7.2.59.2 (исключая)

EPSS

Процентиль: 100%

0.94313

Критический

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-8vv7-j7w3-28ww

CVSS3: 10

github

почти 2 года назад

Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution.

BDU:2024-02383

CVSS3: 10

fstec

почти 2 года назад

Уязвимость интерфейса управления платформы для развертывания и управления приложениями LoadMaster, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 100%

0.94313

Критический

10 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-78