Impatto Sistemico

Medio (64.61)

Sintesi

Progress Software ha rilasciato aggiornamenti di sicurezza per risolvere 5 vulnerabilità con gravità “alta”, nei prodotti Kemp LoadMaster, ECS Connection Manager e Connection Manager for ObjectScale. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malevolo autenticato di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi target.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation

Prodotti e/o versioni affette

Progress Kemp LoadMaster, Progress ECS Connection Manager e Progress Connection Manager for ObjectScale

• versione 7.2.63.2 e precedenti (GA)

Progress Kemp LoadMaster

• versione 7.2.54.18 e precedenti (LTFS)

Progress Kemp Multi-Tenant LoadMaster

• versione 7.1.35.15 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.