A CISA adicionou quatro vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da Lantronix e Ubiquiti.
CVE-2025-67038: Vulnerabilidade de injeção de código na Lantronix EDS5000, permitindo a execução de comandos arbitrários com privilégios de root.
CVE-2026-34908: Sem dados disponíveis.
CVE-2026-34909: Vulnerabilidade de travessia de diretório na UniFi OS da Ubiquiti, permitindo acesso a arquivos do sistema subjacente.
CVE-2026-34910: Vulnerabilidade de validação inadequada de entrada na UniFi OS da Ubiquiti, permitindo injeção de comandos.
Recomendação
Atualizar os produtos afetados e implementar medidas de segurança para prevenir explorações.
