CVE-2026-8037 wird derzeit aktiv ausgenutzt! Authentifizierungsunabhängige RCE-Angriffe auf Kemp LoadMaster und ECS Connection Manager im Gange
CVE-2026-8037 (CVSS 9,8, EPSS >= 100. Perzentil) handelt es sich um eine kritische, nicht authentifizierte Sicherheitslücke, die die Ausführung von Remote-Code (RCE) ermöglicht, in Progress Kemp LoadMaster und Progress ECS Connection Manager. eSentire berichtete, dass die Ausnutzungsversuche am 29. Juni 2026 begannen und die Schwachstelle nun in die Liste der bekannten ausgenutzten Sicherheitslücken (KEV) der CISA aufgenommen wurde. watchTowr Labs veröffentlichte einen separaten technischen Bericht mit PoC-Exploit-Code, was das Risiko weiter erhöht, und es wurden mehrere nationale CERT-Warnungen herausgegeben [1][2][3][4][5][6].
Der OPENVAS ENTERPRISE FEED enthält seit dem 8. Juni einen Remote-Banner-Check, der sowohl CVE-2026-8037 als auch CVE-2026-33691 abdeckt, einen aktiven Check zur Erkennung der Ausnutzbarkeit von CVE-2026-8037 in Progress Kemp LoadMaster sowie einen separaten Remote-Banner-Check für Progress Kemp ECS Connection Manager. Testen Sie OPENVAS SCAN mit einer kostenlosen zweiwöchigen Testversion des OPENVAS ENTERPRISE FEED und gewinnen Sie so den tiefsten Einblick, wo in der IT-Infrastruktur Ihres Unternehmens Software-Schwachstellen bestehen.
Die erfolgreiche Ausnutzung von CVE-2026-8037 führt zur Codeausführung mit Root-Rechten. Wenn die API aktiviert ist, ist der anfällige Pfad über den Endpunkt /accessv2 erreichbar. Forscher führen die Schwachstelle auf die unsachgemäße Verarbeitung von benutzerdefinierten Eingaben zurück [CWE-20] in der Funktion escape_quotes(), was den Zugriff auf nicht initialisierten Heap-Speicher ermöglichen kann. CVE-2026-8037 wurde vom Hersteller zusammen mit CVE-2026-33691 (CVSS 7,5), eine Schwachstelle im OWASP Core Rule Set (CRS), das Bestandteil derselben Produkte ist.
Eine Risikobewertung für CVE-2026-8037
CVSS 9,8 · KritischAktiv ausgenutztIn CISA KEVÖffentlicher PoC
CVE-2026-8037, die Progress Kemp LoadMaster betrifft, gilt nun als aktiv ausgenutzt [1][2]. Bei der Schwachstelle handelt es sich um eine kritische RCE-Schwachstelle vor der Authentifizierung, die über den Endpunkt /accessv2 ausgenutzt werden kann, wenn die API aktiviert ist. Durch Ausnutzung dieser Schwachstelle kann ein nicht authentifizierter Angreifer Code mit Root-Rechten ausführen.
LoadMaster wird für den Lastausgleich bei der Bereitstellung von Unternehmensanwendungen, als Reverse-Proxy, zur SSL-Entlastung, für WAF-gestützte Hochverfügbarkeit und für andere Netzwerkfunktionen eingesetzt. LoadMaster-Appliances werden häufig am Netzwerkrand positioniert und können Einblick in kritische interne Dienste gewähren, was einen Sicherheitsverstoß für Angreifer besonders wertvoll macht. Aus betrieblicher Sicht kann eine RCE vor der Authentifizierung auf einem kritischen Netzwerkgerät in dieser Position einen starken Fußhalt für weitere Aktivitäten innerhalb des Zielnetzwerks bieten.
Behebung von CVE-2026-8037 bei Kemp LoadMaster und ECS Connection Manager
Progress hat einen Sicherheitshinweis mit den korrigierten Versionen für beide unterstützten LoadMaster-Zweige und den ECS Connection Manager veröffentlicht. Der Anbieter weist darauf hin, dass die Installation von Patches die einzige Abhilfemaßnahme für CVE-2026-8037 ist. Zu den betroffenen Produkten gehören:
- Progress Kemp ECS Connection Manager vor Version 7.2.63.2
- Progress Kemp LoadMaster (GA) Version 7.2.63.1 und früher
- Progress Kemp LoadMaster (LTSF) Version 7.2.54.17 und früher
Der OPENVAS ENTERPRISE FEED enthält seit dem 8. Juni einen Remote-Banner-Check, der sowohl CVE-2026-8037 als auch CVE-2026-33691 abdeckt, eine aktive Überprüfung zur Erkennung der Ausnutzbarkeit von CVE-2026-8037 in Progress Kemp LoadMaster sowie eine separate Remote-Banner-Prüfung für den Progress Kemp ECS Connection Manager.
Starten Sie Ihre kostenlose Testversion
Der OPENVAS ENTERPRISE FEED enthält einen remote_banner-Check für CVE-2026-8037 und jede andere CVE in diesem Sicherheitshinweis. Testen Sie OPENVAS SCAN mit einer kostenlosen zweiwöchigen Testversion des OPENVAS ENTERPRISE FEED und gewinnen Sie so den tiefsten Einblick, wo in der IT-Infrastruktur Ihres Unternehmens Software-Schwachstellen bestehen.
Zusammenfassung
CVE-2026-8037 ist eine kritische RCE-Sicherheitslücke vor der Authentifizierung in Progress Kemp LoadMaster, die derzeit als aktiv ausgenutzt gilt [1][2]. Der anfällige Pfad ist über den API-Endpunkt /accessv2 erreichbar. Durch Ausnutzung dieser Schwachstelle kann ein Angreifer Code mit Root-Rechten ausführen. Eine vollständige technische Beschreibung und ein funktionsfähiger PoC sind ebenfalls verfügbar, was das Risiko erhöht.
Der OPENVAS ENTERPRISE FEED enthält seit dem 8. Juni einen Remote-Banner-Check, der sowohl CVE-2026-8037 als auch CVE-2026-33691 abdeckt, einen aktiven Check zur Erkennung der Ausnutzbarkeit von CVE-2026-8037 in Progress Kemp LoadMaster sowie einen separaten Remote-Banner-Check für Progress Kemp ECS Connection Manager. Testen Sie OPENVAS SCAN mit einer kostenlosen zweiwöchigen Testversion des OPENVAS ENTERPRISE FEED und gewinnen Sie so den tiefsten Einblick, wo in der IT-Infrastruktur Ihres Unternehmens Software-Schwachstellen bestehen.
Josephs Karriere im Bereich IT und Cybersicherheit ist von Vielfalt und Leidenschaft geprägt. Sie begann in den späten 1980er Jahren mit der Arbeit an einem IBM PS/2, der Montage von PCs und der Programmierung in C++.
Er studierte Computer- und Systemtechnik, Anthropologie und erwarb einen MBA mit Schwerpunkt Technologieprognose.
Josephs Fachgebiete umfassen Datenanalyse, Softwareentwicklung und insbesondere IT-Sicherheit in Unternehmen. Er ist Experte für Schwachstellenmanagement, Verschlüsselung und Penetrationstests.
