A CISA adicionou sete vulnerabilidades exploradas ativamente ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Entre elas, destacam-se CVE-2026-83548, uma vulnerabilidade de SSRF em appliances SonicWall SMA 1000, com CVSS 10.0, e CVE-2026-9586, uma vulnerabilidade de injeção SQL no Sangoma Switchvox.
A CISA alertou sobre a exploração ativa de sete vulnerabilidades, incluindo CVE-2026-83548 e CVE-2026-9586, que permitem ataques de reverse shells e crypto miners. As vulnerabilidades afetam produtos de várias fabricantes, incluindo SonicWall e Sangoma.
Detalhes Técnicos
CVE-2026-83548: Vulnerabilidade de SSRF em SonicWall SMA 1000 Appliances, permitindo acesso não autorizado.
CVE-2026-9586: Vulnerabilidade de injeção SQL no Sangoma Switchvox.
Outras vulnerabilidades incluídas: [CVEs omitidos].
Recomendações
Atualizar os produtos afetados com os patches de segurança disponíveis.
Monitorar os logs de rede e sistema para detectar atividades suspeitas.
Implementar medidas de segurança, como firewalls e sistemas de detecção de intrusão.
