A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas afetando WSO2 e Adobe Commerce/Magento ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV). As vulnerabilidades são CVE-2026-5430 (CVSS 10.0) e CVE-2026-71362.
Detalhes Técnicos
CVE-2026-5430: Vulnerabilidade de travessia de caminho em WSO2 API Control Plane com CVSS 10.0. Permite bypass de autenticação, podendo resultar em acesso não autorizado e potencial comprometimento de contas administrativas.
CVE-2026-71362: Vulnerabilidade de autorização incorreta em Adobe Commerce e Magento.
Ações Recomendadas
Atualizar imediatamente os produtos afetados.
Verificar se os sistemas estão vulneráveis.
Implementar medidas de segurança adicionais para monitorar atividades suspeitas.
Isolar sistemas críticos.
Realizar backups regulares.
Essas vulnerabilidades representam riscos significativos e devem ser tratadas com prioridade.
