Detalhes Técnicos

  • A vulnerabilidade é uma injeção SQL crítica que afeta versões on-premises do VCO.
  • Qualquer usuário autenticado pode ganhar privilégios de operador e se disfarçar como um usuário "superusuário operador" local.
  • A exploração bem-sucedida pode comprometer a confidencialidade, integridade e disponibilidade do orquestrador e dos dados gerenciados.
  • A CVE-2026-114625 tem uma pontuação CVSS de 9.9 e foi publicada em 2026-10-22.
  • A CISA identificou exploração ativa dessa vulnerabilidade, com endereços IP maliciosos específicos identificados.

Ações Recomendadas

  • Verificar se o sistema é afetado e aplicar os patches necessários.
  • Monitorar o tráfego de rede e os logs do sistema para detectar possíveis tentativas de exploração.
  • Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso.
  • Manter o sistema operacional e os aplicativos atualizados.

Próximos Passos

Verificar a versão do VCO e aplicar o patch o mais rápido possível para evitar a exploração da vulnerabilidade.