Logo
Retour à la veille

CVE-2026-59687

Publié : 27 juillet 2026
Modifié : 27 juillet 2026
Lien officiel NVD
Score CVSS
8.4
HIGH

Description détaillée

An OS Command Injection vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker with high privileges to execute arbitrary operating system commands on the affected appliance via the Geo Location management interface, potentially resulting in complete system compromise.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Références et Patchs

https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-July-2026-CVE-2026-59686-CVE-2026-59687-CVE-2026-59688-CVE-2026-59689-CVE-2026-59690

Dernières Vulnérabilités

CVE-2026-66477

Unauthenticated Broken Access Control in Gillion <= 4.13 versions.

VOIR DÉTAILS

CVE-2026-66476

Administrator Arbitrary File Deletion in Easy Digital Downloads <= 3.6.9 versions.

VOIR DÉTAILS

CVE-2026-66475

Shop manager Cross Site Scripting (XSS) in Checkout Field Editor for WooCommerce &#8211; Checkout Manager <= 3.0.5 versions.

VOIR DÉTAILS