Exploitation active de la faille RCE critique dans Progress Kemp LoadMaster
EXPLOITATION ACTIVE DE LA FAILLE RCE CRITIQUE DANS PROGRESS KEMP LOADMASTER
Une vulnérabilité critique de type injection de commandes OS affectant Progress Kemp LoadMaster fait l'objet de tentatives d'exploitation actives dans la nature. Référencée CVE-2026-8037 et notée 9.6 sur l'échelle CVSS, cette faille permet une exécution de code à distance sans authentification préalable. L'unité de réponse aux menaces d'eSentire a confirmé avoir détecté des tentatives d'exploitation ciblant des équipements exposés, ce qui en fait une priorité absolue de correction pour les équipes sécurité.
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète des équipements LoadMaster exposés sans authentification
- ▸Risque d'intrusion dans les infrastructures réseau d'entreprise via l'équilibreur de charge
- ▸Exposition des systèmes internes en cas de compromission de l'appliance périmétrique
- ▸Absence de correctif appliqué synonyme de surface d'attaque critique immédiate
Analyse
La faille CVE-2026-8037, affectant les équipements d'équilibrage de charge Progress Kemp LoadMaster, est activement exploitée selon les observations de l'unité TRU d'eSentire. Avec un score CVSS de 9.6, cette vulnérabilité repose sur une injection de commandes système exploitable sans aucune authentification préalable, ce qui la classe parmi les risques les plus critiques pour les infrastructures exposées sur internet.
Les équipements LoadMaster étant souvent positionnés en frontal des architectures réseau d'entreprise, leur compromission peut servir de point d'entrée privilégié pour des acteurs malveillants cherchant à pivoter vers des systèmes internes. Les administrateurs sont invités à appliquer les correctifs publiés par Progress Software sans délai et à vérifier les journaux d'accès pour détecter toute activité suspecte.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : Progress Kemp LoadMaster Pre-Auth RCE Flaw Faces Active Exploitation Attempts