7 tháng 8, 2026
Lỗ hổng Command Injection trong Progress LoadMaster. Progress LoadMaster chứa lỗ hổng command injection cho phép kẻ tấn công chưa được xác thực thực thi các lệnh tùy ý trên thiết bị LoadMaster bằng cách khai thác đầu vào không được xử lý trong nhiều điểm cuối lệnh. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp y Triage' của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn BOD 26-04 áp dụng cho các dịch vụ đám mây hoặc...
Lịch Các lỗ hổng được khai thác đã biết của CISA