Vulnerabilidad crítica añadida al catálogo KEV
La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) incorporó el viernes una vulnerabilidad de severidad crítica que afecta a Progress Kemp LoadMaster en su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), después de informes de explotación activa en entornos reales.
La falla, registrada como CVE-2026-8037 (con una puntuación CVSS de 9.6), es una vulnerabilidad de inyección de comandos que puede ser aprovechada para lograr la ejecución de código arbitrario en los dispositivos susceptibles. CISA ha señalado que el problema radica en la falta de saneamiento de entradas en múltiples endpoints de comando, lo que permite a un atacante no autenticado ejecutar comandos arbitrarios en el appliance LoadMaster.
En un análisis publicado en junio de 2026, la firma watchTowr Labs describió el problema en la función 'escape_quotes()' dentro de la aplicación del balanceador de carga, originado por un manejo inadecuado de la entrada proporcionada por el usuario, lo que finalmente conduce a la inyección de comandos.
La adición al catálogo se produce poco más de un mes después de que eSentire informara sobre esfuerzos de explotación activa dirigidos a esta falla, aunque señaló que dichos intentos fueron en gran medida infructuosos. Los ataques observados por la firma de seguridad canadiense provenían de las siguientes direcciones IP: 192.42.116.58, 192.42.116.105 y 146.70.139.154.
Según datos de telemetría recopilados por KEVIntel, se han observado un total de 792 intentos de explotación en los últimos 41 días, provenientes de 65 direcciones IP únicas en 18 países, incluidos Australia, China, Indonesia, Japón, Polonia y Estados Unidos. La última actividad registrada fue el 4 de agosto de 2026, cuando se detectaron cinco intentos de explotación.
Progress LoadMaster contiene una vulnerabilidad de inyección de comandos que permite a un atacante no autenticado ejecutar comandos arbitrarios en el appliance LoadMaster explotando entradas no saneadas en múltiples endpoints de comando.
En vista de la explotación activa, se recomienda a las agencias de la Rama Ejecutiva Civil Federal (FCEB) aplicar los parches necesarios antes del 10 de agosto de 2026 para asegurar sus redes, de acuerdo con la Directiva Operativa Vinculante (BOD) 26-04.
Deja una respuesta