A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou oito novas vulnerabilidades ao seu catálogo de Vulnerabilidades Exploitas (KEV), incluindo três falhas que afetam o Cisco Catalyst SD-WAN Manager, com evidências de exploração ativa. As vulnerabilidades incluem CVE-2023-27351, uma vulnerabilidade de autenticação inadequada no PaperCut, com nota de vulnerabilidade CVSS 8.2.
Detalhes Técnicos
CVE-2023-27351: Vulnerabilidade de autenticação inadequada no PaperCut, com nota de vulnerabilidade CVSS 8.2.
Cisco Catalyst SD-WAN Manager: Três falhas que afetam o gerenciamento de SD-WAN do Cisco Catalyst, com evidências de exploração ativa.
KEV: Catálogo de Vulnerabilidades Exploitas da CISA, que lista vulnerabilidades conhecidas que são exploradas por atacantes.
CVSS: Nota de vulnerabilidade da Common Vulnerability Scoring System, que avalia a gravidade de uma vulnerabilidade.
