Was ist passiert?
Eine kritische Sicherheitslücke in Progress Kemp LoadMaster wird derzeit aktiv ausgenutzt. Die Sicherheitsfirma eSentire’s Threat Response Unit (TRU) hat mehrere Exploitierungsversuche gegen die Schwachstelle CVE-2026-8037 dokumentiert. Bei dieser Lücke handelt es sich um eine OS-Kommando-Injection mit einem CVSS-Score von 9,6, die es Angreifern ermöglicht, beliebige Befehle auszuführen – ohne vorherige Authentifizierung.
Hintergrund & Bedeutung
Der Progress Kemp LoadMaster ist ein weit verbreiteter Load-Balancer, der in vielen Unternehmensumgebungen als kritische Netzwerkkomponente fungiert. Eine Pre-Auth-RCE-Schwachstelle in dieser Software stellt eine erhebliche Gefahr dar, da Angreifer direkten Zugriff auf das System erlangen können, ohne sich authentifizieren zu müssen. Dies macht das System zu einem attraktiven Ziel für Cyberkriminelle und Nation-State-Akteure. Die aktiven Exploitierungsversuche deuten darauf hin, dass die Lücke bereits in der Praxis missbraucht wird.
Empfehlungen für IT-Teams
Sofortmassnahmen: IT-Sicherheitsteams sollten alle Kemp LoadMaster-Systeme sofort inventarisieren und deren Versionsstand überprüfen. Der offizielle Security-Patch von Progress muss ohne Verzögerung eingespielt werden. Zusätzlich sollten Netzwerk-Zugriffe auf LoadMaster-Management-Interfaces eingeschränkt und überwacht werden. Die Logs sollten auf verdächtige Aktivitäten analysiert werden. Als temporäre Massnahme kann eine WAF (Web Application Firewall) vor dem System platziert werden.
Fazit
Die aktive Ausnutzung von CVE-2026-8037 erfordert sofortige Massnahmen. Unternehmen müssen ihre Kemp LoadMaster-Systeme prioritär patchen und das Netzwerk-Segment schützen, um potenzielle Kompromittierungen zu verhindern.
Quelle: Original Artikel