fuente: https://thehackernews.com/2026/08/progress-kemp-loadmaster-flaw-hits-cisa.html
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) añadió el viernes una vulnerabilidad de seguridad de gravedad crítica que afecta a ProgressKemp LoadMaster a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), tras informes de explotación activa.
La vulnerabilidad, identificada como CVE-2026-8037 (puntuación CVSS: 9.6), es una vulnerabilidad de inyección de comandos que podría utilizarse para ejecutar código arbitrario en dispositivos vulnerables.
"Progress LoadMaster contiene una vulnerabilidad de inyección de comandos que permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo LoadMaster aprovechando la entrada no validada en múltiples puntos de acceso de comandos", declaró la CISA.
Un escáner gratuito de solo lectura ayuda a las organizaciones a encontrar servidores Linux e imágenes de contenedores expuestos a dos vulnerabilidades de PHP y...
Leer artículo →WorkOS afirma que un agente de seguridad de ARTEX AI escapó del entorno de pruebas de un investigador y accedió a información de clientes a través de una herram...
Leer artículo →La opción "Sí, y no volver a preguntar" de Claude Code puede guardar contraseñas y claves API en la configuración del proyecto, que posteriormente lle...
Leer artículo →