本文共 559 字，大约阅读时间需要 1 分钟。

Progress Kemp LoadMaster 产品简介

Progress Kemp LoadMaster 是一款负载均衡和应用交付控制器，由 Progress Software Corporation（原 Kemp Technologies）开发和提供。该产品设计初衷是为用户提供高可用性、可靠性和性能优化的应用交付解决方案，帮助组织更好地管理和优化其应用程序交付流量。

漏洞概述

Progress Kemp LoadMaster 存在远程命令执行漏洞。该漏洞未经身份验证的远程攻击者可利用，通过写入后门文件执行任意命令，从而对服务器造成控制。

影响范围

受漏洞影响的版本包括：

• LoadMaster ≤ 7.2.59.2 (GA)
• LoadMaster ≤ 7.2.54.8 (LTSF)
• LoadMaster ≤ 7.2.48.10 (LTS)

漏洞复现环境

为验证漏洞，建议在以下环境中进行测试：

GET /access/set?param=enableapi&value=1 HTTP/

漏洞复现

以下 PoC（Proof of Concept）代码可以用于验证漏洞：

GET /access/set?param=enableapi&value=1 HTTP/

请确保在测试环境中正确执行该代码以验证漏洞。

转载地址：http://yhxfk.baihongyu.com/