Progress 厂商漏洞列表 / CVE 中文分析 38

Progress 主要提供企业级软件平台，涵盖数据库、中间件及开发工具。其历史漏洞多涉及远程代码执行、跨站脚本及身份验证绕过，常因配置不当或组件缺陷引发。近期收录的 25 条 CVE 显示其部分产品存在权限管理疏漏。厂商持续发布安全补丁以修复已知风险，建议用户及时更新版本并严格遵循最小权限原则，以降低潜在攻击面。