CVE-2026-59690

Опубликовано: 27 июл. 2026

Источник: nvd

CVSS3: 8

EPSS Низкий

Описание

A Missing Authorization vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, MOVEit WAF, and Multi Tenant allows an authenticated attacker with low privileges to perform privileged administrative operations via the REST API that should not be accessible to their permission level, potentially resulting in a system compromise.

Ссылки

https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-July-2026-CVE-2026-59686-CVE-2026-59687-CVE-2026-59688-CVE-2026-59689-CVE-2026-59690
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:progress:connection_manager_for_objectscale:*:*:*:*:*:*:*:*

Версия до 7.2.63.3 (исключая)

cpe:2.3:a:progress:ecs_connection_manager:*:*:*:*:*:*:*:*

Версия до 7.2.63.3 (исключая)

cpe:2.3:a:progress:moveit_web_application_firewall:*:*:*:*:*:*:*:*

Версия до 7.2.63.3 (исключая)

cpe:2.3:a:progress:multi-tenant_loadmaster:*:*:*:*:*:*:*:*

Версия до 7.1.35.16 (исключая)

cpe:2.3:o:progress:loadmaster:*:*:*:*:*:*:*:*

Версия до 7.2.54.19 (исключая)

cpe:2.3:o:progress:loadmaster:*:*:*:*:*:*:*:*

Версия от 7.2.55.0 (включая) до 7.2.63.3 (исключая)

EPSS

Процентиль: 13%

0.00225

Низкий

8 High

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-68jj-c942-f24v

CVSS3: 8

github

около 1 месяца назад

EPSS

Процентиль: 13%

0.00225

Низкий

8 High

CVSS3

Дефекты

CWE-862