CVE-2024-3544
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
LoadMaster Hardcoded SSH Key
Unauthenticated attackers can perform actions, using SSH private keys, by knowing the IP address and having access to the same network of one of the machines in the HA or Cluster group. This vulnerability has been closed by enhancing LoadMaster partner communications to require a shared secret that must be exchanged between the partners before communication can proceed.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
LoadMaster
- Fornecedor
- Progress Software Corporation
- Produto
- LoadMaster
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| LoadMaster 7.2.55.0 (GA) | affected | semver | 7.2.59.4 | Indisponível | Nenhuma listada |
| LoadMaster 7.2.49.0 (LTSF) | affected | semver | 7.2.54.10 | Indisponível | Nenhuma listada |
| LoadMaster 7.2.48.11 (LTS) | affected | semver | 7.2.48.12 | Indisponível | Nenhuma listada |