A CISA adicionou uma nova vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2026-9082, é uma injeção de SQL no Drupal Core.
A CVE-2026-9082 é uma vulnerabilidade de injeção de SQL no Drupal Core que pode ser explorada por atores mal-intencionados para alcançar a execução de código remoto, escalada de privilégios ou divulgação de informações. Essa vulnerabilidade é um vetor de ataque frequente e representa riscos significativos para a empresa federal.
Detalhes Técnicos
A vulnerabilidade foi adicionada ao Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) da CISA.
A CVE-2026-9082 é uma injeção de SQL no Drupal Core.
A exploração dessa vulnerabilidade pode levar à execução de código remoto, escalada de privilégios ou divulgação de informações.
A Diretiva Operacional Vinculante (BOD) 22-01 da CISA estabeleceu o Catálogo de Vulnerabilidades Conhecidas e Exploradas como uma lista viva de vulnerabilidades conhecidas que representam riscos significativos para a empresa federal.
Relevância para Threat Intelligence
Essa vulnerabilidade é importante para a inteligência de ameaças porque pode ser explorada por atores mal-intencionados para alcançar objetivos mal-intencionados. A exploração dessa vulnerabilidade pode ter impactos significativos na segurança da empresa federal.
