A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou várias vulnerabilidades a seu catálogo de Vulnerabilidades Exploitadas Conhecidas, incluindo falhas em produtos de Cisco, Kentico, PaperCut, Synacor, Quest e JetBrains. Essas vulnerabilidades podem ser exploradas por atacantes para comprometer a segurança de sistemas e dados.
Detalhes Técnicos
Cisco Catalyst: Falha de segurança em produtos de rede de área local (LAN) que pode ser explorada por atacantes para obter acesso não autorizado.
Kentico Xperience: Vulnerabilidade em software de gerenciamento de conteúdo que pode ser explorada para executar código malicioso.
PaperCut NG/MF: Falha de segurança em software de gerenciamento de impressão que pode ser explorada para obter acesso não autorizado.
Synacor ZCS: Vulnerabilidade em software de gerenciamento de e-mail que pode ser explorada para executar código malicioso.
Quest KACE SMA: Falha de segurança em software de gerenciamento de sistemas que pode ser explorada para obter acesso não autorizado.
JetBrains TeamCity: Vulnerabilidade em software de gerenciamento de build que pode ser explorada para executar código malicioso.
Ação Recomendada
As organizações devem atualizar seus produtos e software para as últimas versões patchadas e implementar medidas de segurança adicionais para proteger contra ataques.
