A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas novas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades são:
CVE-2026-20262: Vulnerabilidade de Traversal de Diretório ou Caminho no Cisco Catalyst SD-WAN Manager
CVE-2026-54420: Vulnerabilidade de Seguimento de Link Simbólico (Symlink) UNIX no Plugin LiteSpeed cPanel
Essas vulnerabilidades são vetores de ataque frequentes para atores maliciosos e representam riscos significativos para a segurança.
Detalhes Técnicos
CVE-2026-20262: Vulnerabilidade no Cisco Catalyst SD-WAN Manager que permite a um atacante remoto autenticado criar um arquivo ou diretório.
CVE-2026-54420: Vulnerabilidade no Plugin LiteSpeed cPanel que permite a um atacante seguir links simbólicos UNIX.
Ações Recomendadas
Verificar se os sistemas estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais para proteger contra ataques.
Monitorar os sistemas para detectar atividades suspeitas.
A CISA recomenda que as organizações priorizem a atualização desses sistemas para mitigar os riscos associados a essas vulnerabilidades.
