Um atacante não autenticado pode executar comandos arbitrários como root no appliance Progress Kemp LoadMaster enviando uma solicitação manipulada para sua API, graças à vulnerabilidade rastreada como CVE-2026-8037, com pontuação CVSS de 9.8. Um patch está disponível; se você utiliza o LoadMaster com a API habilitada, atualize imediatamente.
Detalhes Técnicos
A vulnerabilidade CVE-2026-8037 permite a injeção de comandos OS e execução remota de código na API de produtos Progress ADC.
Um atacante não autenticado pode explorar a vulnerabilidade para executar comandos arbitrários no appliance LoadMaster.
A Progress publicou um comunicado sobre a vulnerabilidade em junho.
Ações Recomendadas
Atualize o LoadMaster com a API habilitada para a versão mais recente.
Verifique se a API está habilitada e desative-a se não for necessária.
Monitore os logs do sistema para detectar possíveis tentativas de exploração.
