CVE-2024-3544
Vulnérabilité élevée dans LoadMaster (Progress Software Corporation)
CVSS 7.5 · Élevée
EPSS 0.4%
Progress Software Corporation•LoadMaster•Versions : LoadMaster 7.2.55.0 (GA), <7.2.59.4, LoadMaster 7.2.49.0 (LTSF), <7.2.48.12, <7.2.54.10, LoadMaster 7.2.48.11 (LTS)
Description
Unauthenticated attackers can perform actions, using SSH private keys, by knowing the IP address and having access to the same network of one of the machines in the HA or Cluster group. This vulnerability has been closed by enhancing LoadMaster partner communications to require a shared secret that must be exchanged between the partners before communication can proceed.
Gravité et risque d'exploitation
CVE-2024-3544 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.38 %, ce qui la place devant 30.4 % des CVE référencées.
Que faire ?
- Vérifiez si LoadMaster (versions LoadMaster 7.2.55.0 (GA), <7.2.59.4, LoadMaster 7.2.49.0 (LTSF), <7.2.48.12, <7.2.54.10, LoadMaster 7.2.48.11 (LTS)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.