A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente duas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas (KEV): uma no sistema operacional Ubiquiti UniFi e outra no plugin Lantronix EDS5000. Essas vulnerabilidades são consideradas de alto risco e podem ser exploradas por atacantes para obter acesso não autorizado a sistemas e dados.
Detalhes Técnicos
A vulnerabilidade no Ubiquiti UniFi OS pode permitir que atacantes executem código arbitrário e obtenham acesso não autorizado ao sistema.
A vulnerabilidade no plugin Lantronix EDS5000 pode permitir que atacantes bypassem autenticação e obtenham acesso não autorizado ao sistema.
Ações Recomendadas
Atualizar os sistemas afetados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de logs.
Realizar uma análise de risco para identificar possíveis vulnerabilidades em sistemas e aplicativos.
É fundamental que as organizações tomem medidas imediatas para proteger seus sistemas e dados contra essas vulnerabilidades exploradas.
