Intentos de explotación activa tienen como objetivo una vulnerabilidad de ejecución remota de código en Progress Kemp LoadMaster

Los investigadores de seguridad advierten que una vulnerabilidad crítica recientemente divulgada en Progress Kemp LoadMaster ya está atrayendo intentos de ataque en la naturaleza. Según la Unidad de Respuesta ante Amenazas (TRU) de eSentire, la actividad dirigida contra CVE-2026-8037 comenzó el 29 de junio de 2026.

El problema tiene una puntuación CVSS de 9,6 e implica una vulnerabilidad de inyección de comandos del sistema operativo en la API de LoadMaster. Si el ataque tiene éxito, la vulnerabilidad podría permitir que un atacante no autenticado ejecute comandos arbitrarios en un dispositivo expuesto. Progress describió el fallo como un caso de procesamiento de entradas no saneadas de una forma que podría permitir la ejecución remota de código.

Cómo funciona la vulnerabilidad

En un análisis técnico, watchTowr Labs indicó que el problema parece deberse a una función llamada escape_quotes() que no termina correctamente las cadenas saneadas. Ese error puede provocar una lectura fuera de límites en la memoria del heap cercana. Mediante solicitudes cuidadosamente diseñadas al endpoint /accessv2, un atacante podría manipular el contenido de la memoria de forma que condujera a una inyección de comandos.

Aunque las intrusiones intentadas observadas por eSentire no tuvieron éxito y no se detectó actividad posterior al compromiso, los investigadores advirtieron que la publicación de detalles de una prueba de concepto de explotación podría aumentar las probabilidades de ataques posteriores.

Direcciones de origen observadas

• 192.42.116[.]58
• 192.42.116[.]105
• 146.70.139[.]154

Las organizaciones que utilizan LoadMaster deben revisar de inmediato su exposición, aplicar las recomendaciones del proveedor lo antes posible y restringir el acceso a las interfaces de administración cuando sea factible. Incluso los intentos de explotación fallidos pueden indicar que los actores de amenazas están sondeando implementaciones vulnerables antes de que se produzca una militarización más amplia.

CVE-2026-8037 es la segunda vulnerabilidad de inyección de comandos de Progress Kemp LoadMaster que atrae atención por explotación activa, después de CVE-2024-1212, otra vulnerabilidad crítica que anteriormente permitía la ejecución de comandos arbitrarios.