Progress Kemp LoadMaster Flaw Hits CISA KEV After 792 Reported Exploit Attempts
Mis à jour :
Vulnérabilité critique dans Progress Kemp LoadMaster : Ajout au catalogue KEV de la CISA
La CISA a intégré la solution d’équilibrage de charge Progress Kemp LoadMaster à son catalogue des vulnérabilités connues exploitées (KEV) suite à la détection de 792 tentatives d’attaques actives. Cette faille permet à des attaquants non authentifiés d’exécuter du code arbitraire sur les appareils cibles.
Points clés :
- Nature de la menace : Injection de commandes due à un mauvais traitement des entrées utilisateur dans la fonction
escape_quotes(). - Impact : Exécution de code arbitraire sans nécessiter d’identifiants valides.
- Activité malveillante : Des tentatives d’exploitation ont été observées mondialement (18 pays) via 65 adresses IP uniques.
Vulnérabilité :
- CVE-2026-8037 : Score CVSS de 9.6 (Critique).
Recommandations :
- Application des correctifs : Il est impératif d’appliquer les mises à jour de sécurité fournies par l’éditeur sans délai.
- Délais réglementaires : Pour les agences fédérales américaines (FCEB), la date limite de mise en conformité est fixée au 10 août 2026, conformément à la directive BOD 26-04.
- Surveillance réseau : Surveiller les logs pour détecter des tentatives d’exploitation provenant d’adresses IP suspectes.