Kritisk sårbarhet i Progress LoadMaster
Progress Software har sluppet en nødfiks for en sårbarhet med maksimal alvorlighetsgrad (10/10), som påvirker LoadMaster og LoadMaster Multi-Tenant Hypervisor. Sårbarheten (CVE-2024-7591) gjør det mulig for en uautentisert angriper å eksekvere vilkårlige kommandoer via en spesiallaget HTTP-forespørsel til enhetsadministrasjonen. Feilen finnes i LoadMaster-versjon 7.2.60.0 og eldre, samt i Multi-Tenant Hypervisor 7.1.35.11. Brukere anbefales å installere den utgitte add-on-pakken for å forhindre angrep.
Kilde: BleepingComputer