Kemp LoadMaster-da Kritik Pre-Auth RCE Boşluğu Aktiv Exploit Hücumlarının Hədəfindədir
13rose
2 min read
Aktiv Exploit Cəhdləri
Progress Kemp LoadMaster proqram təminatında bu yaxınlarda aşkar edilmiş kritik təhlükəsizlik boşluğu hazırda aktiv Exploit cəhdləri ilə üzləşir. eSentire-nin Threat Response Unit (TRU) tərəfindən verilən məlumata görə, CVE-2026-8037 kimi qeydə alınan bu boşluq, kibercinayətkarlar tərəfindən aktiv şəkildə istismar edilməyə çalışılır.
CVE-2026-8037 Boşluğunun Təfərrüatları
Kanadalı kibertəhlükəsizlik şirkəti eSentire, CVSS reytinqi 9.6 olan bu boşluğun OS command injection tipli bir qüsur olduğunu bildirib. Bu boşluq, təsdiqlənmə tələb etmədən (pre-authentication) uzaqdan kod icrası (Remote Code Execution – RCE) imkanı yaradır. RCE hücumları, hücum edənlərə hədəf sistem üzərində tam nəzarət əldə etməyə imkan verdiyi üçün ən təhlükəli zəifliklərdən biri hesab olunur.
Xüsusilə, bu boşluq Progress Kemp LoadMaster-ın əməliyyat sisteminə əmrlər yeritməyə imkan verir ki, bu da böyük bir riskdir. Bu cür Exploit cəhdləri, sistemlərin bütövlüyü və məlumatların məxfiliyi üçün ciddi təhlükə yaradır.
Kibertəhlükəsizlik İcmasına Xəbərdarlıq
eSentire-nin müşahidələri, qurumları Kemp LoadMaster sistemlərinin təhlükəsizlik vəziyyətini yoxlamağa və mövcud yeniləmələri tətbiq etməyə çağırır. Aktiv Exploit cəhdləri, bu boşluğun sürətlə istismar edilmə potensialını vurğulayır və dərhal müdaxilənin vacibliyini göstərir.
Qurumlar, LoadMaster cihazlarını daim nəzarətdə saxlamalı, giriş jurnallarını yoxlamalı və şübhəli fəaliyyətlərə qarşı sayıq olmalıdırlar. Bu tip kritik RCE boşluqları, şəbəkəyə genişmiqyaslı giriş və həssas məlumatların oğurlanması ilə nəticələnə bilər.
