---
title: "Progress Kemp LoadMaster Açığı, 792 Sömürü Girişiminin Ardından CISA KEV Listesine Eklendi"
url: "https://teknotayf.com/haber/progress-kemp-loadmaster-acigi-792-somuru-girisiminin-ardindan-cisa-kev-listesine-eklendi"
markdown_url: "https://teknotayf.com/haber/progress-kemp-loadmaster-acigi-792-somuru-girisiminin-ardindan-cisa-kev-listesine-eklendi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-08 11:33:02"
updated: "2026-08-08 08:33:02"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","CISA","Komut Enjeksiyonu","Progress Kemp LoadMaster","Zafiyet"]
source: "The Hacker News"
---

# Progress Kemp LoadMaster Açığı, 792 Sömürü Girişiminin Ardından CISA KEV Listesine Eklendi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/progress-kemp-loadmaster-acigi-792-somuru-girisiminin-ardindan-cisa-kev-listesine-eklendi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), Progress Kemp LoadMaster'daki kritik komut enjeksiyonu açığını aktif sömürü raporlarının ardından KEV kataloğuna ekledi. 41 gün içinde 65 farklı IP adresinden 792 saldırı girişimi tespit edildi.

- **Yayın tarihi:** 2026-08-08 11:33
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, CISA, Komut Enjeksiyonu, Progress Kemp LoadMaster, Zafiyet
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/progress-kemp-loadmaster-flaw-hits-cisa.html)

![Progress Kemp LoadMaster Açığı, 792 Sömürü Girişiminin Ardından CISA KEV Listesine Eklendi](https://teknotayf.com/assets/uploads/2026/08/9fd781b0ad494a04baa1d70ac666fab3.jpg)

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), cuma günü Progress Kemp LoadMaster'ı etkileyen kritik düzeydeki bir güvenlik açığını, aktif olarak sömürüldüğüne dair raporların ardından Bilinen Sömürülen Zafiyetler (KEV) kataloğuna ekledi. Ajans, 41 gün boyunca 65 farklı IP adresinden toplam 792 sömürü girişimi kaydedildiğini de belirtti.

**CVE-2026-8037** koduyla takip edilen bu zafiyet (CVSS skoru: 9.6), bir komut enjeksiyonu açığı olarak biliniyor. Saldırganlar bu açığı silahlandırarak, hassas cihazlarda keyfi kod yürütme işlemleri gerçekleştirebiliyor.

CISA konuyla ilgili yaptığı açıklamada, "Progress LoadMaster, birden fazla komut uç noktasındaki temizlenmemiş girdileri istismar ederek, kimliği doğrulanmamış bir saldırganın LoadMaster cihazında keyfi komutlar yürütmesine olanak tanıyan bir komut enjeksiyonu zafiyeti içeriyor" ifadelerini kullandı.

Haziran 2026'da yayımlanan bir analizde watchTowr Labs, sorunun yük dengeleyici uygulamasındaki "escape_quotes()" adlı bir işlevde bulunduğunu ve kullanıcı tarafından sağlanan girdilerin yanlış işlenmesinden kaynaklandığını, bunun da nihayetinde komut enjeksiyonuna yol açtığını belirtti.

Bu açıktan başarıyla yararlanılması durumunda, kimliği doğrulanmamış bir saldırgan geçerli kimlik bilgilerine sahip olmadan etkilenen cihazda keyfi komutlar çalıştırabiliyor.

Bu ekleme, eSentire'ın açığı hedef alan aktif sömürü girişimleri gördüğünü bildirmesinden yaklaşık bir ay sonra geldi. Ancak eSentire, bu girişimlerin büyük ölçüde başarısız olduğunu da sözlerine eklemişti.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/progress-kemp-loadmaster-acigi-792-somuru-girisiminin-ardindan-cisa-kev-listesine-eklendi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.