A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
CVE-2026-20262: Vulnerabilidade de Traversal de Diretório ou Caminho no Cisco Catalyst SD-WAN Manager
CVE-2026-54420: Vulnerabilidade de Seguimento de Link Simbólico (Symlink) no Plugin LiteSpeed cPanel UNIX
Essas vulnerabilidades são vetores de ataque frequentes para atores cibernéticos mal-intencionados e representam riscos significativos para a empresa federal.
Detalhes Técnicos
CVE-2026-54420: CVSS 8.5 (ALTO), publicada em 2026-06-14T03:23:12.863Z. O plugin LiteSpeed cPanel antes da versão 2.4.8 (distribuído no LiteSpeed WHM PlugIn antes da versão 5.3.2.0) manipula incorretamente links simbólicos fornecidos por um usuário com acesso FTP ou shell web em um servidor de hospedagem compartilhada que executa CloudLinux/CageFS, como explorado na natureza selvagem em maio de 2026.
A CVE-2026-20262 não tem dados disponíveis.
Ações Recomendadas
Verificar se os sistemas estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais para proteger contra ataques de atores cibernéticos mal-intencionados.
Monitorar os sistemas para detectar possíveis tentativas de exploração dessas vulnerabilidades.
