Ativadores de ameaças estão explorando ativamente uma vulnerabilidade crítica no ShowDoc, uma ferramenta popular de compartilhamento e colaboração de documentos online usada por equipes de TI em todo o mundo. Essa falha de segurança grave permite que atacantes remotos não autenticados carreguem arquivos maliciosos e executem código arbitrário em servidores vulneráveis.
Detalhes Técnicos
Vulnerabilidade: CNVD-2020-26585
Tipo de Vulnerabilidade: Vulnerabilidade de Execução de Código Remoto (RCE)
Impacto: Permite que atacantes remotos não autenticados carreguem arquivos maliciosos e executem código arbitrário em servidores vulneráveis.
Exploitação: A vulnerabilidade está sendo explorada ativamente no mundo real.
Consequências: A exposição de informações confidenciais e a execução de código malicioso podem ocorrer se a vulnerabilidade não for corrigida.