Уязвимость внедрения команд ОС в Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager и MOVEit WAF позволяет аутентифицированному злоумышленнику с высокими привилегиями выполнять произвольные команды операционной системы на уязвимом устройстве через интерфейс управления, что потенциально может привести к полной компрометации системы.
Показать оригинальное описание (EN)
An OS Command Injection vulnerability in Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager, and MOVEit WAF allows an authenticated attacker with high privileges to execute arbitrary operating system commands on the affected appliance via the management interface, potentially resulting in complete system compromise.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1