A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade crítica de injeção de comando no Progress Kemp LoadMaster ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), após relatos de exploração ativa. A vulnerabilidade, rastreada como CVE-2026-8037, possui um score de CVSS de 9,6 e permite que um atacante não autenticado execute comandos arbitrários no appliance LoadMaster.
Detalhes Técnicos
A vulnerabilidade é uma falha de injeção de comando que pode ser explorada para executar comandos arbitrários no appliance LoadMaster.
A CVE-2026-8037 possui um score de CVSS de 9,6, classificado como crítico.
A CISA adicionou a vulnerabilidade ao seu catálogo de KEV com base em evidências de exploração ativa.
Recomendações
Atualizar o Progress Kemp LoadMaster para a versão mais recente.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Monitorar o tráfego de rede e os logs do sistema para detectar possíveis tentativas de exploração.
