Progress Kemp Loadmaster

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de alta severidade, identificada como CVE-2026-8037, ao seu catálogo de Vulnerabilidades Conhecidas Exploited (KEV). Essa falha, com uma pontuação CVSS de 9.6, é uma vulnerabilidade de injeção de comando que permite que atacantes não autenticados executem comandos arbitrários em dispositivos afetados. A análise da watchTowr Labs revelou que a vulnerabilidade reside em uma função chamada ’escape_quotes()’, que não trata adequadamente a entrada do usuário, possibilitando a injeção de comandos. Apesar de esforços de exploração ativa, a maioria das tentativas, que totalizaram 792 em 41 dias, foram malsucedidas. No entanto, a CISA recomenda que as agências do governo federal dos EUA apliquem patches até 10 de agosto de 2026 para proteger suas redes, conforme a Diretiva Operacional Vinculativa (BOD) 26-04. A vulnerabilidade é uma preocupação significativa, pois pode comprometer a segurança de redes que utilizam o LoadMaster, amplamente empregado em ambientes corporativos.

Uma falha de segurança crítica no Progress Kemp LoadMaster, identificada como CVE-2026-8037, está sendo ativamente explorada, conforme um alerta da unidade de resposta a ameaças da eSentire. Com uma pontuação CVSS de 9.6, essa vulnerabilidade de injeção de comando do sistema operacional permite que atacantes não autenticados executem comandos arbitrários em dispositivos vulneráveis. A exploração começou em 29 de junho de 2026, e a falha está relacionada a um problema na função ’escape_quotes()’, que não trata adequadamente a entrada do usuário, resultando em leitura fora dos limites da memória. Embora as tentativas de exploração observadas até agora tenham falhado, a disponibilidade de um exploit de prova de conceito (PoC) pode aumentar a atividade maliciosa em breve. A Progress alertou que a falha permite que atacantes manipulem a memória do heap ao enviar solicitações especialmente elaboradas para o endpoint ‘/accessv2’. Essa é a segunda vulnerabilidade crítica do LoadMaster a ser explorada ativamente, após a CVE-2024-1212, que tinha uma pontuação CVSS de 10.0.