9.6
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 7 август 2026
Атакува се в момента
64 дни
Време до експлоатация
след публикуването
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in multiple command endpoints
Засегнати продукти
- Progress Software LoadMaster: V7.2.60.0 преди V7.2.63.2; V7.2.54.12 преди V7.2.54.18
- Progress Software ECS Connections Manager: V7.2.60.0 преди V7.2.63.2
- Progress Software Object Scale Connection Manager: V7.2.60.0 преди V7.2.63.2
- Progress Software MOVEit WAF: V7.2.60.0 преди V7.2.63.2
Вид слабост
История
- 4 юни 2026 Публикувано
Други уязвимости в Progress Software LoadMaster
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-8037
- https://nvd.nist.gov/vuln/detail/CVE-2026-8037
- https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-June-2026-CVE-2026-8037-CVE-2026-33691
- https://labs.watchtowr.com/enterprise-tech-in-shell-out-progress-kemp-loadmaster-uninitialized-heap-to-pre-auth-rce-cve-2026-8037/
- https://www.esentire.com/security-advisories/progress-kemp-loadmaster-vulnerability-targeted-cve-2026-8037
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-8037