A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta crítico sobre uma vulnerabilidade ativamente explorada em sistemas F5 BIG-IP. A vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), indicando que atores mal-intencionados estão sucessoamente armazenando o bug em ataques reais. Organizações com infraestrutura F5 exposta devem abordar essa ameaça imediatamente.
Detalhes Técnicos
Vulnerabilidade: CVE-2023-06752 (F5 BIG-IP)
Tipo de Vulnerabilidade: Vulnerabilidade de Injeção de Comando (Command Injection)
Impacto: Permite atores mal-intencionados executar comandos arbitrários no sistema afetado.
Exploitação: A vulnerabilidade está sendo ativamente explorada em ataques reais.
Recomendação: Organizações devem atualizar imediatamente seus sistemas F5 BIG-IP para a versão mais recente e implementar medidas de segurança adicionais para prevenir ataques futuros.
