A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-8037, é uma Vulnerabilidade de Injeção de Comando de Execução de Código Remoto no API em Produtos Progress ADC, que permite que um atacante não autenticado execute comandos arbitrários no appliance LoadMaster explorando entrada não sanitizada em vários endpoints de comando.
Detalhes Técnicos
CVE-2026-8037: Vulnerabilidade de Injeção de Comando de Execução de Código Remoto no API em Produtos Progress ADC
CVSS 9.6 (CRÍTICO)
Publicado em: 2026-06-04T13:13:45.793Z
Descrição: Permite que um atacante não autenticado execute comandos arbitrários no appliance LoadMaster
Ações Recomendadas
Verificar se o produto está afetado e aplicar as atualizações de segurança necessárias
Implementar medidas de segurança para prevenir ataques de injeção de comando
Monitorar o sistema para detectar possíveis atividades suspeitas
