CVE-2026-8037: presente nel catalogo CISA KEV

CVE-2026-8037 · CVSS 9.6 CRITICAL · EPSS 77% · KEV 2026-08-07 · patch disponibile

OS Command Injection Remote Code Execution Vulnerability in API in Progress ADC Products allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in multiple command endpoints

CVE-2026-8037 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-08-07.
• Scadenza di remediation federale: 2026-08-10.
• Oltre quella data da 51 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 77%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
• Esistono regole di detection pubbliche.

Quali prodotti e versioni sono interessati?

• Kemp · LoadMaster · LTSF <7.2.54.18
• Kemp · LoadMaster · GA <7.2.63.2

Esiste una patch?

• LoadMaster LTSF 7.2.54.18
• LoadMaster GA 7.2.63.2

Cosa ha pubblicato PlainSec su CVE-2026-8037

• LoadMaster Auth Bug Ends in Root Control (2026-09-09)
• Edge ADC Bug Lets Unauth Caller Become the Perimeter (2026-06-30)

Fonti primarie

• NVD record
• CISA KEV catalog
• Nuclei template

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-09-24.