https://cyberveille.ch/tags/heap-non-initialis%C3%A9/ Recent content in Heap Non Initialisé on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 01 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-01-cve-2026-8037-rce-pre-authentifiee-dans-progress-kemp-loadmaster-via-heap-non-initialise/ Wed, 01 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-01-cve-2026-8037-rce-pre-authentifiee-dans-progress-kemp-loadmaster-via-heap-non-initialise/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 29 juin 2026, watchTowr Labs publie une analyse technique approfondie de <strong>CVE-2026-8037</strong>, une vulnérabilité de type <strong>Remote Code Execution (RCE) pré-authentifiée</strong> affectant <strong>Progress Kemp LoadMaster</strong>, un équilibreur de charge et contrôleur de livraison d&rsquo;applications (ADC) largement déployé en périphérie des réseaux d&rsquo;entreprise.</p> <h2 id="-produits-et-versions-affectés">🎯 Produits et versions affectés</h2> <p>La vulnérabilité affecte les versions suivantes lorsque l&rsquo;API est activée :</p> <ul> <li><strong>Kemp LoadMaster GA v7.2.63.1 et antérieures</strong></li> <li><strong>Kemp LoadMaster LTSF v7.2.54.17 et antérieures</strong></li> </ul> <p>Progress a publié un avis le 4 juin 2026 qualifiant la faille de « Command Injection Remote Code Execution Vulnerability ».</p>