A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre a exploração ativa de vulnerabilidades críticas em produtos da WSO2 e Adobe Commerce. A vulnerabilidade CVE-2026-5430, com pontuação CVSS de 10.0, permite a bypass de autenticação em múltiplos produtos WSO2.
A CISA adicionou duas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV), incluindo CVE-2026-5430 e CVE-2026-71362. A primeira é uma vulnerabilidade de bypass de autenticação em produtos WSO2, enquanto a segunda é uma vulnerabilidade de autorização incorreta em Adobe Commerce e Magento.
Detalhes Técnicos
CVE-2026-5430: Vulnerabilidade de bypass de autenticação em produtos WSO2, com CVSS 10.0.
CVE-2026-71362: Vulnerabilidade de autorização incorreta em Adobe Commerce e Magento.
A exploração bem-sucedida dessas vulnerabilidades pode resultar em acesso não autorizado ao sistema, incluindo a potencial comprometimento de contas administrativas e a tomada total de conta.
Ações Recomendadas
Atualizar os produtos WSO2 e Adobe Commerce afetados.
Implementar medidas de segurança adicionais para monitorar e detectar atividades suspeitas.
Verificar se os produtos estão configurados corretamente e se as atualizações de segurança estão aplicadas.
