High WID-SEC-2024-2041 1 CVE

Kemp LoadMaster: Schwachstelle ermöglicht Ausführen von beliebigen Kommandos

Published Sep 3, 2024 · Updated Aug 11, 2025 · Revision 2 · de-DE

Vendor: Kemp Product: LoadMaster

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kemp LoadMaster ausnutzen, um beliebige Systemkommandos auszuführen.

Product

LoadMaster ist eine Load Balancer Lösung von Progress Software.

Vulnerabilities 1

Critical 10.0

CVE-2024-7591 Public exploit Scanner template EPSS 39%

Improper Input Validation vulnerability in Progress LoadMaster allows OS Command Injection

Improper Input Validation vulnerability in Progress LoadMaster allows OS Command Injection.This issue affects: * LoadMaster: 7.2.40.0 and above * ECS: All versions * Multi-Tenancy: 7.1.35.4 and above

Progress Software LoadMaster

Sep 5, 2024

Revision history

2025-08-11 #2
PoC aufgenommen
2024-09-03 #1
Initiale Fassung

References

LoadMaster Security Vulnerability vom 2024-09-03
https://support.kemptechnologies.com/hc/en-us/articles/29196371689613-LoadMaster-Security-Vulnerability-CVE-2024-7591
PoC vom 2025-08-12
https://github.com/butyraldehyde/CVE-2024-7591-PoC