Critical Progress LoadMaster flaw now actively exploited in attacks

Exploitation active de la faille critique dans Progress Kemp LoadMaster

La CISA a alerté sur l’exploitation active d’une vulnérabilité critique affectant les répartiteurs de charge (load balancers) Progress Kemp LoadMaster et les pare-feu d’applications web (MOVEit WAF). En raison du risque élevé pour les infrastructures critiques, cette faille a été ajoutée au catalogue des vulnérabilités exploitées connues (KEV) de la CISA.

Points clés :

• La vulnérabilité permet à des attaquants non authentifiés d’exécuter des commandes arbitraires à distance.
• Près de 300 instances de Kemp LoadMaster sont identifiées comme potentiellement exposées sur Internet.
• La CISA impose aux agences fédérales américaines une correction sous trois jours.

Vulnérabilité identifiée :

• CVE-2026-8037 : Une faille d’injection de commande due à une validation insuffisante des entrées API.

Recommandations :

• Mise à jour immédiate : Appliquer sans délai les correctifs fournis par Progress Software.
• Versions concernées :
  • Kemp LoadMaster : GA v7.2.63.1 ou antérieure et LTSF v7.2.54.17 ou antérieure.
  • MOVEit WAF : Toutes les versions antérieures à la GA v7.2.63.2.
• Priorisation : Bien que la directive BOD 26-04 concerne les agences fédérales, la CISA recommande à toutes les organisations utilisant ces produits d’appliquer les correctifs en priorité pour prévenir tout risque d’intrusion.

Source