发布日期：2024-09-03
更新日期：2024-10-29

受影响系统：

Progress Software OpenEdge < LTS 12.2.13
Progress Software OpenEdge < LTS 11.7.18

描述：

---

CVE(CAN) ID: CVE-2024-7345

Progress Software OpenEdge是美国Progress Software公司的一套集成开发环境（IDE）。
Progress Software OpenEdge LTS 11.7.18之前版本和LTS 12.2.13之前版本存在代码注入漏洞，攻击者可利用该漏洞在多会话代理中注入并执行未经授权的代码。

<**>

建议：

---

厂商补丁：

Progress Software
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://community.progress.com/s/article/Direct-local-client-connections-to-MS-Agents-can-bypass-authentication

浏览次数：498
严重程度：0（网友投票）