CVE-2025-13444

Опубликовано: 13 янв. 2026

Источник: nvd

CVSS3: 8.4

CVSS3: 6.8

EPSS Средний

Описание

OS Command Injection Remote Code Execution Vulnerability in API in Progress LoadMaster allows an authenticated attacker with “User Administration” permissions to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in the API input parameters

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:progress:connection_manager_for_objectscale:*:*:*:*:*:*:*:*

Версия до 7.2.62.2 (исключая)

cpe:2.3:a:progress:ecs_connection_manager:*:*:*:*:*:*:*:*

Версия до 7.2.62.2 (исключая)

cpe:2.3:a:progress:moveit_web_application_firewall:7.2.62.1:*:*:*:*:*:*:*

cpe:2.3:a:progress:multi-tenant_hypervisor:*:*:*:*:*:*:*:*

Версия до 7.1.35.15 (исключая)

cpe:2.3:o:progress:loadmaster:*:*:*:*:*:*:*:*

Версия до 7.2.54.16 (исключая)

cpe:2.3:o:progress:loadmaster:*:*:*:*:*:*:*:*

Версия от 7.2.55.0 (включая) до 7.2.62.2 (исключая)

EPSS

Процентиль: 98%

0.25389

Средний

8.4 High

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-xfx9-x566-2hwr

CVSS3: 8.4

github

7 месяцев назад

EPSS

Процентиль: 98%

0.25389

Средний

8.4 High

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-78