安全研究

安全漏洞
Progress Flowmon ADS SQL注入漏洞(CVE-2025-13774)

发布日期:2026-01-13
更新日期:2026-04-21

受影响系统:
Progress Flowmon ADS < 13.0.1
Progress Flowmon ADS < 12.5.4
描述:
CVE(CAN) ID: CVE-2025-13774

Progress Flowmon ADS是美国Progress公司的一款网络流量分析与异常检测系统。
Progress Flowmon ADS 12.5.4之前版本和13.0.1之前版本存在SQL注入漏洞,该漏洞源于程序未对用户输入进行正确处理,经认证攻击者执行意外SQL查询和命令。

<**>

建议:
厂商补丁:

Progress
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://community.progress.com/s/article/MOVEit-WAF-Vulnerabilities-CVE-2025-13444-CVE-2025-13447

浏览次数:90
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障