Numéro de série : AV26-552
Date : 5 juin 2026
Mise à jour : 2 Juillet 2026
Du 2 au 4 juin 2026, Progress a publié des bulletins de sécurité visant à corriger des vulnérabilités liées aux produits suivants. Ces mises à jour de sécurité comprenaient un correctif critique pour les produits suivants :
- Sitefinity CMS and Sitefinity Insight – multiples versions;
- Progress Kemp LoadMaster – version GA v7.2.63.1 et versions antérieures;
- Progress Kemp LoadMaster - version LTSF v7.2.54.17 et versions antérieures.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci‑dessous et d'appliquer les mises à jour nécessaires.
Mise à jour 1
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-8037 est exploitée dans la nature.
- Sitefinity Security Advisory for Addressing Security Vulnerabilities CVE-2026-7312, CVE-2026-7198, CVE-2026-7195, CVE-2026-7201, CVE-2026-7313, Mai 2026 (en anglais seulement)
- LoadMaster Critical Security Bulletin – Juin 2026 – (CVE-2026-8037, CVE-2026-33691) (en anglais seulement)
- Progress Trust Center (en anglais seulement)