Verschiedene Attacken auf Progress LoadMaster möglich

Angreifer können an fünf Softwareschwachstellen in Progress LoadMaster, ECS Conenection Manager, Connection Manager und Multi-Tenant ansetzen und im schlimmsten Fall eigene Befehle ausführen.

Die Lücken sind im Sicherheitsbereich der Progress-Website aufgelistet. Sie sind alle mit dem Bedrohungsgrad „hoch“ eingestuft (CVE-2026-59686, CVE-2026-59687, CVE-2026-59688, CVE-2026-59689, CVE-2026-59690). Bislang gibt es keine Hinweise, dass Angreifer die Schwachstellen bereits ausnutzen. Um Systeme vor möglichen Attacken zu schützen, müssen Admins die folgenden reparierten Versionen installieren:

Progress Kemp LoadMaster v7.2.63.3

Progress Kemp LoadMaster LTSF v7.2.54.19

Progress ECS Connection Manager v7.2.63.3

Verschiedene Attacken auf Progress LoadMaster möglich

Related reading

Schadcode-Attacken auf Progress LoadMaster im Gange

Critical Progress LoadMaster flaw now actively exploited in attacks

Progress Kemp LoadMaster Pre-Auth RCE Flaw Faces Active Exploitation Attempts

Progress Kemp LoadMaster Flaw Could Let Attackers Run Root Commands Pre-Auth

CISA Urges Immediate Patching of Exploited Progress LoadMaster Vulnerability

Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts