Éditeur
Progress : failles activement exploitées
9 failles de produits Progress figurent au catalogue des failles activement exploitées de la CISA, dont 4 utilisées par des rançongiciels. Dernier ajout le 7 août 2026 : CVE-2026-8037 (LoadMaster).
- 9 failles exploitées au catalogue
- 1 ajoutée ces 12 derniers mois
- 4 utilisées par des rançongiciels
- 8 produits concernés
Produits concernés
- WhatsUp Gold2
- ASP.NET AJAX et Sitefinity1
- Kemp LoadMaster1
- LoadMaster1
- MOVEit Transfer1
- Telerik Report Server1
- Telerik UI for ASP.NET AJAX1
- WS_FTP Server1
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2026 1 faille
-
CVE-2026-8037Injection de commandes dans Progress LoadMaster
2025 1 faille
-
CVE-2024-4885Traversée de répertoires dans Progress WhatsUp Gold
2024 3 failles
-
CVE-2024-1212Injection de commandes système dans Progress Kemp LoadMaster
-
CVE-2024-6670Exploitée par des rançongicielsInjection SQL dans Progress WhatsUp Gold
-
CVE-2024-4358Contournement d’authentification par usurpation dans Progress Telerik Report Server
2023 2 failles
-
CVE-2023-40044Exploitée par des rançongicielsDésérialisation de données non fiables dans Progress WS_FTP Server
-
CVE-2023-34362Exploitée par des rançongicielsInjection SQL dans Progress MOVEit Transfer
2021 2 failles
-
CVE-2019-18935Exploitée par des rançongicielsDésérialisation de données non fiables dans Progress Telerik UI for ASP.NET AJAX
-
CVE-2017-9248Vulnérabilité « Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness » dans Progress ASP.NET AJAX and Sitefinity
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.