https://brdefense.center/tags/inje%C3%A7%C3%A3o-de-comando/Recent content in Injeção De Comando on BR Defense CenterHugopt-brWed, 01 Jul 2026 14:44:09 -0300https://brdefense.center/news/vulnerabilidade-critica-no-progress-kemp-loadmaste/Wed, 01 Jul 2026 14:44:09 -0300https://brdefense.center/news/vulnerabilidade-critica-no-progress-kemp-loadmaste/<p>Uma falha de segurança crítica no Progress Kemp LoadMaster, identificada como CVE-2026-8037, está sendo ativamente explorada, conforme um alerta da unidade de resposta a ameaças da eSentire. Com uma pontuação CVSS de 9.6, essa vulnerabilidade de injeção de comando do sistema operacional permite que atacantes não autenticados executem comandos arbitrários em dispositivos vulneráveis. A exploração começou em 29 de junho de 2026, e a falha está relacionada a um problema na função &rsquo;escape_quotes()&rsquo;, que não trata adequadamente a entrada do usuário, resultando em leitura fora dos limites da memória. Embora as tentativas de exploração observadas até agora tenham falhado, a disponibilidade de um exploit de prova de conceito (PoC) pode aumentar a atividade maliciosa em breve. A Progress alertou que a falha permite que atacantes manipulem a memória do heap ao enviar solicitações especialmente elaboradas para o endpoint &lsquo;/accessv2&rsquo;. Essa é a segunda vulnerabilidade crítica do LoadMaster a ser explorada ativamente, após a CVE-2024-1212, que tinha uma pontuação CVSS de 10.0.</p>