CISA warnt: Kritische Progress LoadMaster RCE-Schwachstelle (CVE-2026-8037) wird aktiv ausgenutzt

Was ist passiert?

Die Cybersecurity and Infrastructure Security Agency (CISA) hat am 7. August 2026 die Schwachstelle CVE-2026-8037 in ihren Katalog der aktiv ausgenutzten Schwachstellen (Known Exploited Vulnerabilities – KEV) aufgenommen. Diese kritische Lücke betrifft Progress Kemp LoadMaster-Produkte und ermöglicht eine unauthentifizierte Remote Code Execution (RCE) über eine OS Command Injection in der API.

Bereits Ende Juni 2026 wurde bekannt, dass Angreifer diese Schwachstelle ausnutzen können, um Root-Befehle auf betroffenen Appliances auszuführen. Die Aufnahme in den CISA KEV-Katalog unterstreicht die Dringlichkeit und die reale Bedrohung durch diese Lücke, da sie aktiv in freier Wildbahn ausgenutzt wird.

Warum ist das relevant?

Die Relevanz dieser Schwachstelle ist extrem hoch, da sie eine Pre-Authentication Remote Code Execution ermöglicht. Das bedeutet, ein Angreifer benötigt keine gültigen Zugangsdaten, um die Kontrolle über die LoadMaster-Appliance zu erlangen. Da Load Balancer oft am Netzwerkperimeter positioniert sind und kritische Infrastrukturen verwalten, ist eine Kompromittierung dieser Systeme besonders gravierend.

Ein erfolgreicher Exploit kann zu folgenden Konsequenzen führen:

• Volle Systemkompromittierung: Ausführung beliebiger Befehle mit Root-Rechten.
• Zugriff auf interne Netzwerke: Load Balancer haben oft weitreichende Netzwerkzugriffe, die Angreifer für Lateral Movement nutzen können.
• Dienstunterbrechung: Manipulation oder Abschaltung kritischer Dienste, die über den Load Balancer laufen.
• Datenexfiltration: Potenzielle Exfiltration sensibler Daten, die den Load Balancer passieren oder auf ihm gespeichert sind.

Die Aufnahme in den CISA KEV-Katalog signalisiert, dass diese Schwachstelle nicht nur theoretisch, sondern praktisch und aktiv von Bedrohungsakteuren ausgenutzt wird. Dies erhöht den Druck auf Organisationen, umgehend zu patchen und ihre Systeme zu überprüfen.

Betroffene Branchen und Technologien

Betroffene Technologie:

• Progress Kemp LoadMaster (alle Versionen, die nicht gepatcht sind)

Betroffene Branchen: Da Load Balancer in nahezu jeder Branche eingesetzt werden, die hochverfügbare Webanwendungen oder Dienste betreibt, sind potenziell alle Sektoren betroffen. Insbesondere Unternehmen, die auf die Lastverteilung und den Schutz ihrer Web-Infrastruktur durch Kemp LoadMaster angewiesen sind, müssen diese Warnung ernst nehmen.

Priorisierungssignale

• CISA KEV-Katalog: Aufnahme in den KEV-Katalog ist das stärkste Signal für aktive Ausnutzung und höchste Priorität.
• CVSS 9.6 (Critical): Die hohe CVSS-Bewertung unterstreicht die Schwere der Schwachstelle.
• EPSS 85%: Ein hoher Exploit Prediction Scoring System (EPSS)-Wert von 85% deutet auf eine hohe Wahrscheinlichkeit hin, dass diese Schwachstelle in den nächsten 30 Tagen ausgenutzt wird.
• Pre-Authentication RCE: Die Möglichkeit, ohne Authentifizierung Root-Befehle auszuführen, macht diese Lücke extrem gefährlich und leicht ausnutzbar.

Defensive Empfehlungen

1. Umgehend Patchen: Installieren Sie alle verfügbaren Sicherheitsupdates von Progress Kemp für Ihre LoadMaster-Appliances. Priorisieren Sie dies als kritische Maßnahme.
2. Netzwerksegmentierung: Stellen Sie sicher, dass die Management-Schnittstellen der LoadMaster-Appliances streng segmentiert und nur von vertrauenswürdigen Netzen oder Hosts erreichbar sind.
3. Monitoring und Logging: Überprüfen Sie Logs der LoadMaster-Appliances und angrenzender Systeme (Firewalls, IDS/IPS) auf ungewöhnliche Aktivitäten, insbesondere auf fehlgeschlagene oder erfolgreiche Anmeldeversuche, API-Aufrufe von unbekannten Quellen oder die Ausführung unbekannter Befehle.
4. Zugriffskontrolle: Überprüfen und härten Sie die Zugriffskontrollen für die LoadMaster-API und Management-Schnittstellen. Deaktivieren Sie nicht benötigte Dienste und Ports.
5. Incident Response Plan: Stellen Sie sicher, dass Ihr Incident Response Plan auf eine potenzielle Kompromittierung von Perimeter-Geräten vorbereitet ist.

Quellenhinweise

• CISA Current Activity (2026-08-07) - CISA Adds One Known Exploited Vulnerability to Catalog
• The Hacker News (2026-07-01) - Progress Kemp LoadMaster Pre-Auth RCE Flaw Faces Active Exploitation Attempts
• The Hacker News (2026-06-30) - Progress Kemp LoadMaster Flaw Could Let Attackers Run Root Commands Pre-Auth