A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Progress LoadMaster, rastreada como CVE-2026-8037, ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV). Essa vulnerabilidade, com pontuação CVSS de 9,6, permite a injeção de comandos OS, possibilitando a execução remota de código.
Detalhes Técnicos
CVE-2026-8037: Vulnerabilidade de injeção de comandos OS no Progress LoadMaster.
CVSS: 9,6 (CRÍTICO).
Publicado em: 04 de junho de 2026.
Descrição: Permite que um atacante não autenticado execute comandos arbitrários no appliance LoadMaster explorando entrada não sanitizada em vários endpoints de comando.
Ações Recomendadas
Verificar se os sistemas estão atualizados com o patch mais recente.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Priorizar a atualização de acordo com a Directiva Operacional Vinculante (BOD) 26-04 da CISA.
