Vulnerabilidades Recentemente Adicionadas ao Catálogo de Vulnerabilidades Conhecidas e Exploradas pela CISA

A CISA identificou evidências de exploração ativa de duas vulnerabilidades: CVE-2025-68686, que afeta o Fortinet FortiOS, permitindo a exposição de informações sensíveis a atores não autorizados, e CVE-2026-16812, que afeta o Arista VeloCloud Orchestrator On-Prem, permitindo a injeção de comandos OS.

Detalhes Técnicos

• CVE-2025-68686: Vulnerabilidade de Exposição de Informação Sensível em Fortinet FortiOS
• CVE-2026-16812: Vulnerabilidade de Injeção de Comando OS em Arista VeloCloud Orchestrator On-Prem

Essas vulnerabilidades são vetores de ataque frequentes para atores maliciosos e representam riscos significativos para as organizações. A CISA estabeleceu a Diretiva Operacional de Ligação (BOD) 26-04 para priorizar atualizações de segurança com base no risco.

Próximos Passos

• Verificar se os produtos afetados estão presentes na infraestrutura da organização.
• Aplicar patches ou atualizações de segurança disponíveis para as vulnerabilidades identificadas.
• Monitorar os logs de segurança para detectar possíveis tentativas de exploração.