CVE-2026-8037 - 极客安全网

标签 “CVE-2026-8037” 下的文章查看全部

2 条记录

一个流量网关的堆内存没清零，成就了 LoadMaster 的未认证 RCE：CVE-2026-8037 全复盘——escape_quotes 函数里的未初始化堆缓冲区如何变成 system() 的命令注入，CVSS 9.8、KEV 在野利用 Public

Progress Kemp LoadMaster 是很多企业用来做负载均衡、WAF 与应用交付的"流量网关"。它处在所有外部流量进入业务系统的要道上，本该是防线最厚的地方，但 CVE-2026-8037 却在它的 API 上留下了一个未认证的命令注入洞：CVSS 3.1 达 9.8（Critical...

命令注入远程代码执行 LoadMaster CVE-2026-8037 CISA KEV 在野利用 API安全 Progress 加载均衡 WAF 流量网关未认证漏洞堆内存应用交付

安全动态 0 18 0 更新于 4 天前

Progress LoadMaster命令注入漏洞遭大规模扫描利用：41天792次攻击尝试，CISA紧急列入KEV目录 Public

2026年8月7日——美国网络安全与基础设施安全局（CISA）将Progress Kemp LoadMaster负载均衡器中的一个严重命令注入漏洞列入已知被利用漏洞（KEV）目录，并依据BOD 26-04指令要求联邦民事机构在8月10日前完成修复。遥测数据显示，该漏洞在过去41天内已遭到792次...

命令注入漏洞预警 LoadMaster CVE-2026-8037 负载均衡

安全动态 0 30 0 更新于 16 天前