「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも

アプリケーションデリバリー製品「Progress Kemp LoadMaster」に深刻な脆弱性が明らかとなった。

Progress Softwareは現地時間6月4日、セキュリティアドバイザリを公開し、2件の脆弱性「CVE-2026-8037」「CVE-2026-33691」について明らかにした。「Progress Kemp LoadMaster」「同LTSF」にくわえて、「Progress ECS Connection Manager」「Progress Connection Manager for ObjectScale」も影響を受ける。

「CVE-2026-8037」は、APIにおける入力検証不備に起因するOSコマンドインジェクションの脆弱性。認証を必要とすることなく、細工した入力を送信することで任意のコマンドを実行できる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.6」、重要度は4段階中もっとも高い「クリティカル（Critical）」とされている。

また依存関係に起因する脆弱性もあわせて明らかにした。ウェブアプリケーションファイアウォール（WAF）による保護がバイパスされるおそれがある。

（Security NEXT - 2026/06/05 ）ツイート

「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも

関連リンク

PR

関連記事