A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou vulnerabilidades no Microsoft SharePoint e Zimbra ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas (KEV). Essas vulnerabilidades podem ser exploradas por atacantes para comprometer sistemas e dados.
Detalhes Técnicos
CVE-2023-23397: Vulnerabilidade no Microsoft SharePoint que pode ser explorada para executar código arbitrário remoto.
CVE-2023-23398: Vulnerabilidade no Zimbra que pode ser explorada para executar código arbitrário remoto.
Impacto: As vulnerabilidades podem ser exploradas por atacantes para comprometer sistemas e dados, incluindo a exfiltração de informações confidenciais.
Solução: As organizações devem aplicar as atualizações de segurança disponíveis para o Microsoft SharePoint e Zimbra para corrigir as vulnerabilidades.
