CVE-2024-2449
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
LoadMaster Cross-Site Request Forgery (CSRF)
A cross-site request forgery vulnerability has been identified in LoadMaster. It is possible for a malicious actor, who has prior knowledge of the IP or hostname of a specific LoadMaster, to direct an authenticated LoadMaster administrator to a third-party site. In such a scenario, the CSRF payload hosted on the malicious site would execute HTTP transactions on behalf of the LoadMaster administrator.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
LoadMaster
- Fornecedor
- Progress Software
- Produto
- LoadMaster
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 7.2.55.0 | affected | semver | 7.2.59.3 ( LoadMaster GA) | Indisponível | Nenhuma listada |
| 7.2.49.0 | affected | semver | 7.2.54.9 ( LoadMaster LTSF) | Indisponível | Nenhuma listada |
| 7.2.48.10 | affected | semver | 7.2.48.11 (LoadMaster LTS) | Indisponível | Nenhuma listada |
| 7.1.35.10 | affected | semver | 7.1.35.11 (LoadMaster MT) | Indisponível | Nenhuma listada |