Detalhes Técnicos
- Vulnerabilidade: CVE-2025-32432 (Injeção de Código)
- CWE: CWE-94 (Controle Inadequado)
- Impacto: Comprometimento grave da rede
- Ação Recomendada: Corrigir a vulnerabilidade imediatamente
Vulnerabilidade de Injeção de Código no Craft CMS Exploitada em Ataques
A CISA (Agência de Segurança e Infraestrutura dos EUA) alertou sobre uma vulnerabilidade crítica no Craft CMS (CVE-2025-32432), que foi adicionada ao catálogo de Vulnerabilidades Exploitas Conhecidas após confirmação de exploração ativa no wild. Equipes de segurança e administradores de sistemas são aconselhados a abordar essa questão imediatamente para prevenir compromissos de rede graves.
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse