Detalhes Técnicos

  • A vulnerabilidade CVE-2026-25089 permite que um atacante não autenticado execute comandos não autorizados via solicitações HTTP especificamente criadas.
  • A Ivanti corrigiu vulnerabilidades críticas em seu Sentry secure mobile gateway solution, incluindo uma falha de severidade máxima que permite a execução de código com privilégios de root.
  • A exploração dessas vulnerabilidades pode levar à execução de código arbitrário e divulgação de informações.

Ações Recomendadas

  • Aplicar as atualizações de segurança lançadas por Fortinet, Ivanti e SAP.
  • Verificar se os produtos estão atualizados e configurados corretamente.
  • Monitorar os sistemas para detectar possíveis tentativas de exploração.

A próxima etapa é verificar se os sistemas estão vulneráveis e aplicar as atualizações de segurança o mais rápido possível.