A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou seis vulnerabilidades conhecidas ao seu catálogo de Vulnerabilidades Exploitas (KEV), citando evidências de exploração ativa. As vulnerabilidades incluem CVE-2026-21643, uma vulnerabilidade de injeção SQL em Fortinet FortiClient EMS, que pode permitir a um atacante não autenticado.
Detalhes Técnicos
CVE-2026-21643: Vulnerabilidade de injeção SQL em Fortinet FortiClient EMS, com nota de vulnerabilidade CVSS 9,1. Isso pode permitir a um atacante não autenticado executar comandos SQL arbitrários.
CVE-2023-3918: Vulnerabilidade de buffer overflow em Microsoft Windows, que pode permitir a um atacante executar código arbitrário.
CVE-2023-3919: Vulnerabilidade de buffer overflow em Microsoft Windows, que pode permitir a um atacante executar código arbitrário.
CVE-2023-3920: Vulnerabilidade de buffer overflow em Microsoft Windows, que pode permitir a um atacante executar código arbitrário.
CVE-2023-3921: Vulnerabilidade de buffer overflow em Microsoft Windows, que pode permitir a um atacante executar código arbitrário.
CVE-2023-3922: Vulnerabilidade de buffer overflow em Adobe Acrobat, que pode permitir a um atacante executar código arbitrário.
Ações Recomendadas
As organizações devem atualizar imediatamente as versões afetadas dos produtos Fortinet, Microsoft e Adobe para evitar a exploração dessas vulnerabilidades. Além disso, é recomendável implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusões, para proteger contra ataques maliciosos.
