跳到主要内容

超危

Progress Software多款产品命令注入漏洞

2026-06-04 13:13:45 公开 ，2026-08-11 02:04:00 更新

  • CISA KEV
  • 关键漏洞
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 无需认证
  • 公开PoC
CWEs：
CWE-77 （Command Injection）
CAPEC：
CAPEC-136 （LDAP Injection） 、 CAPEC-15 （Command Delimiters） 、 CAPEC-183 （IMAP/SMTP Command Injection） 、 CAPEC-248 （Command Injection） 、 CAPEC-40 （Manipulating Writeable Terminal Devices） 、 CAPEC-43 （Exploiting Multiple Input Interpretation Layers） 、 CAPEC-75 （Manipulating Writeable Configuration Files） 、 CAPEC-76 （Manipulating Web Input to File System Calls）
SSVC：
可利用状态：存在公开 PoC攻击自动化：否技术影响评估：全部 2026-06-04 08:00:00

风险信息

CVSS v3.1 向量
AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
CVSS v3.1 风险值
9.6

详细信息

漏洞类型
命令注入
漏洞描述
Progress Software MOVEit等都是美国Progress Software公司的产品。Progress Software MOVEit是一个安全托管文件传输软件。Progress Software LoadMaster是一系列应用交付控制器和负载均衡产品。Progress Software ECS Connections Manager是一个对象存储流量管理平台。Progress Software多款产品存在命令注入漏洞，该漏洞源于多个命令端点未清理输入，可能导致未经身份验证的攻击者在LoadMaster设备上执行任意命令。以下产品受到影响：Progress Software MOVEit、Progress Software LoadMaster和Progress Software ECS Connections Manager。
修复建议
当前厂商已发布了补丁信息，请及时关注更新： https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-June-2026-CVE-2026-8037-CVE-2026-33691

参考链接