Um exploit crítico de injeção de comando no sistema operacional (CVE-2026-8037, CVSS 9.6) em Progress Kemp LoadMaster está sendo alvo de tentativas de exploração ativas. Essa falha permite que um atacante não autenticado execute comandos arbitrários como root no dispositivo, enviando uma solicitação crafted para sua API.
Detalhes Técnicos
A vulnerabilidade é uma falha de injeção de comando no sistema operacional (OS command injection) que pode ser explorada para executar comandos arbitrários como root.
O exploit está sendo usado em tentativas de exploração ativas, de acordo com um comunicado da eSentire's Threat Response Unit (TRU).
Um patch está disponível para corrigir a vulnerabilidade.
Ações Recomendadas
Verifique se o LoadMaster está executando com a API habilitada.
Atualize o LoadMaster para a versão corrigida o mais rápido possível.
Monitore os logs do sistema para detectar possíveis tentativas de exploração.
Acompanhe as atualizações de segurança da Progress Kemp para obter mais informações sobre a vulnerabilidade e as medidas de mitigação.
