Progress Kemp LoadMaster RCE漏洞及安全公告(CVE-2026-8037)

漏洞概述 Progress Kemp LoadMaster 团队确认了两个严重的安全漏洞：CVE-2026-8037 和 CVE-2026-33691。这些漏洞已被利用，但目前没有直接的操作影响报告。 影响范围 CVE-2026-8037：命令注入远程代码执行漏洞 - 允许未授权的攻击者通过利用未经验证的输入，在 LoadMaster 设备上执行任意命令。 - 影响版本：Kemp LoadMaster GA v7.2.63.1 及更早版本。 CVE-2026-33691：OWASP CRS 文件上传扩展检查绕过 - 特制的 HTTP 多部分请求包含编码的恶意负载，可以绕过 WAF 对 LoadMaster 的 API 输入检测。 - 影响版本：Kemp LoadMaster LTSF v7.2.54.17 及更早版本。 修复方案 Progress Kemp LoadMaster 团队强烈建议将固件升级到以下最新版本： Progress Kemp LoadMaster GA v7.2.63.2 - 文档链接：XML Checksum verification file Progress Kemp LoadMaster LTSF v7.2.54.18 - 文档链接：XML Checksum verification file Progress ECS Connection Manager v7.2.63.2 - 文档链接：XML Checksum verification file Progress Connection Manager for ObjectScale v7.2.63.2 - 文档链接：XML Checksum verification file 对于当前维护协议的客户，可以通过下载中心或点击相关链接进行升级。没有维护协议的客户应联系 Progress Sales 代表或其合作伙伴。 其他信息 确认当前版本：登录到 LoadMaster 的 Web UI 并在顶部右侧查看版本字符串，或在启动时进入控制台查看版本信息。 技术支持：如有任何疑问或担忧，请登录以打开技术支持案例。技术支持适用于在保修期和活跃维护下的 Progress Kemp LoadMaster 客户。如果模型不再受支持，请根据产品生命周期政策升级到受支持的型号。 免责声明 网站上的信息可能来自内部或外部来源。Progress Software Corporation 已尽合理努力验证信息，但不保证其准确性。示例代码按“原样”提供，不提供任何明示或暗示的保证。 附加信息 环境：无具体环境信息。 最后修改日期：2026年6月4日 11:37 AM 缺陷编号：无具体缺陷编号。 文件 无文件上传。 --- 注意：页面中未包含 POC 代码或利用代码。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Progress Kemp LoadMaster RCE漏洞及安全公告(CVE-2026-8037)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！