CVE-2026-8037
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 77.4%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 4 Haziran 2026 · CISA KEV son iyileştirme tarihi: 10 Ağustos 2026
Etkilenen: progress connection_manager_for_objectscale
Progress ADC Ürünlerinde API'de OS Komut Enjeksiyonu Uzaktan Kod Yürütme Zafiyeti, çoklu komut uç noktalarında sanitasyon edilmemiş girişi sömüren, kimlik doğrulaması yapılmamış bir saldırgana LoadMaster aygıtında keyfi komutları çalıştırma olanağı sağlar.
Orijinal açıklama (İngilizce)
OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in multiple command endpoints
Referanslar
- https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-June-2026-CVE-2026-8037-CVE-2026-33691
- https://labs.watchtowr.com/enterprise-tech-in-shell-out-progress-kemp-loadmaster-uninitialized-heap-to-pre-auth-rce-cve-2026-8037/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-8037
- https://www.esentire.com/security-advisories/progress-kemp-loadmaster-vulnerability-targeted-cve-2026-8037
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.