CVE-2024-1212criticalbajo ataqueCWE-78

CVE-2024-1212: fallo crítico en Progress Software LoadMaster

LoadMaster Pre-Authenticated OS Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear LoadMaster+ Monitorear Kemp LoadMaster

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 10epss 95%
de la publicación al arma27 días
Publicada en NVD21 feb
1ª PoC+27d
metasploit+27d
CISA KEV+271d
Acción exigida por CISAplazo federal: 2024-12-09

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Los atacantes pueden ejecutar comandos arbitrarios remotamente en un sistema LoadMaster sin necesidad de iniciar sesión. Esto permite el control total del dispositivo afectado y representa un riesgo crítico inmediato.

Detalle técnico

Inyección de comandos del sistema operativo (CWE-78) en la interfaz de gestión de LoadMaster permite que atacantes remotos no autenticados inyecten y ejecuten comandos del sistema operativo arbitrarios. La vulnerabilidad requiere acceso a la red de la interfaz de gestión pero sin autenticación previa, resultando en compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unauthenticated remote attackers can access the system through the LoadMaster management interface, enabling arbitrary system command execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Progress Software · LoadMaster
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Progress Software LoadMaster

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-8037CRITICALOS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAFEPSS 99.8%KEVCVE-2024-2448HIGHLoadMaster Command Injection VulnerabilityEPSS 55.4%CVE-2025-13447HIGHOS Command Injection Remote Code Execution Vulnerability in Progress LoadMasterEPSS 27.2%CVE-2025-13444HIGHOS Command Injection Remote Code Execution Vulnerability in Progress LoadMasterEPSS 27.2%CVE-2026-3518HIGHOS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAFEPSS 16.9%CVE-2026-3517HIGHOS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAFEPSS 15.5%