• CVE-2026-7473: Vulnerabilidade de Comparação Incompleta com Fatores Ausentes no Arista Extensible Operating System. Essa vulnerabilidade afeta plataformas Arista EOS que possuem uma configuração de decaptação de túneis, como VXLAN, decap-groups ou interfaces de túneis GRE. A exploração pode levar ao processamento inesperado de tráfego de túneis não configurados.
  • CVE-2026-11645: Vulnerabilidade de Leitura e Escrita Fora do Limite no Google Chromium V8. Descrita como uma vulnerabilidade de acesso fora do limite na memória em V8, o mecanismo de JavaScript e WebAssembly do Chrome.
  • CVE-2026-20245: Vulnerabilidade de Codificação ou Escape Impróprio de Saída no Cisco Catalyst SD-WAN Manager. Essa vulnerabilidade tem uma pontuação CVSS de 7,8 e pode ser explorada para obter acesso de nível raiz.

Essas vulnerabilidades são vetores de ataque frequentes para atores cibernéticos mal-intencionados e representam riscos significativos para a empresa federal.

Detalhes Técnicos

  • As vulnerabilidades foram adicionadas ao Catálogo da CISA devido à evidência de exploração ativa.
  • A CVE-2026-7473 afeta o Arista Extensible Operating System.
  • A CVE-2026-11645 afeta o Google Chromium V8.
  • A CVE-2026-20245 afeta o Cisco Catalyst SD-WAN Manager.

Ações Recomendadas

  • Atualizar os sistemas afetados com os patches disponíveis.
  • Implementar medidas de segurança para detectar e prevenir explorações.
  • Monitorar os logs de sistema para identificar possíveis atividades suspeitas.

Posso adicionar exemplos práticos para cada item.