A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2025-62593, é uma vulnerabilidade de injeção de código no Ray-Project Ray, que pode ser explorada por atores maliciosos e representa riscos significativos para a empresa federal.
Detalhes Técnicos
A vulnerabilidade CVE-2025-62593 é uma vulnerabilidade de injeção de código crítico que pode ser explorada por meio de ataques baseados em navegador.
A exploração é possível devido a uma proteção insuficiente contra ataques baseados em navegador, que utiliza o cabeçalho User-Agent como mecanismo de defesa.
A vulnerabilidade foi corrigida na versão 2.52.0 do Ray.
Ações Recomendadas
Atualizar o Ray para a versão 2.52.0 ou posterior.
Implementar medidas de segurança adicionais para proteger contra ataques baseados em navegador.
Monitorar o tráfego de rede e os logs de sistema para detectar possíveis tentativas de exploração.
A próxima etapa é verificar se o sistema está atualizado e se há alguma outra vulnerabilidade que precise ser corrigida.
