CVE-2024-3544: fallo de gravedad alta en Progress Software Corporation LoadMaster
LoadMaster Hardcoded SSH Key
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.5epss 0.4%
Unauthenticated attackers can perform actions, using SSH private keys, by knowing the IP address and having access to the same network of one of the machines in the HA or Cluster group. This vulnerability has been closed by enhancing LoadMaster partner communications to require a shared secret that must be exchanged between the partners before communication can proceed.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Progress Software Corporation · LoadMasterCVEs relacionadas — Progress Software Corporation LoadMaster
En el mismo producto, de las más peligrosas a las menos.