「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起

Progress Softwareが提供するアプリケーションデリバリ製品「Progress Kemp LoadMaster」における既知の脆弱性が悪用されていることがわかった。早急に対策を講じるよう呼びかけられている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年8月7日、コマンドインジェクションの脆弱性「CVE-2026-8037」を「悪用が確認された脆弱性カタログ（KEV）」へ追加したもの。

入力値が適切に無害化されておらず、認証を必要とすることなく、攻撃者が任意のコマンドを機器上で実行することが可能となる。

脆弱性の悪用が判明したことを受け、CISAでは米行政機関に対して3日後にあたる現地時間8月10日までに対策を講じるよう求めた。脆弱性は広く悪用されるおそれがあり、利用者は注意が必要。

同製品に関しては2024年にも脆弱性「CVE-2024-1212」の悪用が判明し、同リストへ登録されるなど、これまでも攻撃対象となっている。

（Security NEXT - 2026/08/10 ） ツイート

PR

関連記事

「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Adobe、パッチチューズデーに複数製品の脆弱性を修正
「FortiOS」に複数脆弱性 - 修正版や仮想パッチを用意
会議参加者間でRCE攻撃が可能となる脆弱性 - Zoomが修正