Tag: CVE-2026-8037

CISA KEV 警告 26/08/07：Progress LoadMaster の脆弱性 CVE-2026-8037 を登録

CISA Flags Progress LoadMaster Command Injection Vulnerability Exploited in the Wild

2026/08/10 gbhackers — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Progress LoadMaster に存在する深刻なコマンド・インジェクションの脆弱性を Known Exploited Vulnerabilities (KEV) カタログに追加し、この脆弱性 CVE-2026-8037 (CVSS：9.6) の実際の悪用の証拠を確認している。この脆弱性を悪用する未認証の攻撃者が脆弱なアプライアンス上で任意のコマンドを実行できることから、Progress LoadMaster の管理サービスをインターネットに公開している組織にとって大きなリスクとなっている。

Continue reading “CISA KEV 警告 26/08/07：Progress LoadMaster の脆弱性 CVE-2026-8037 を登録”

Progress Kemp LoadMaster の脆弱性 CVE-2026-8037 が FIX：任意のコード実行の恐れ

Critical Progress Kemp LoadMaster Vulnerability Enables Pre-Auth Remote Code Execution

2026/06/30 gbhackers — Progress の Kemp LoadMaster に、深刻な認証前のリモート・コード実行 (RCE) の脆弱性 CVE-2026-8037 が発見された。広く導入されている Kemp LoadMaster の脆弱性を悪用する、デバイス API にアクセス可能な未認証攻撃者は、LoadMaster の API 処理に存在する初期化されていないメモリ／文字列終端のバグを突くことで、任意のシェル・コマンドを実行できる。さらに LoadMaster は、ネットワーク・エッジに配置されるため、この脆弱性の悪用に成功した攻撃者に対して、ネットワーク内へ侵害の足掛かりを提供する可能性がある。

Continue reading “Progress Kemp LoadMaster の脆弱性 CVE-2026-8037 が FIX：任意のコード実行の恐れ”