CISA добавила уязвимость Progress LoadMaster CVE-2026-8037 в каталог KEV

CISA добавила одну новую уязвимость в каталог известных эксплуатируемых уязвимостей (KEV) на основании доказательств активной эксплуатации.

Уязвимость CVE-2026-8037 связана с командной инъекцией в Progress LoadMaster. Этот тип уязвимостей является частым вектором атак и представляет значительные риски.

Директива CISA BOD 26-04 устанавливает требования к управлению уязвимостями для федеральных гражданских исполнительных агентств США. Она требует приоритетной и быстрой ликвидации уязвимостей высокого риска, указанных в каталоге KEV, на общедоступных активах, которые предоставляют полный контроль над активом после эксплуатации. CISA призывает все организации применять управление уязвимостями на основе рисков и приоритизировать устранение уязвимостей из каталога KEV.

Источник: CISA
@cbunit