A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
CVE-2026-12569: Vulnerabilidade de Validação de Entrada Imprópria no PTC Windchill e FlexPLM, permitindo a execução remota de código.
CVE-2026-20230: Vulnerabilidade de Solicitação de Servidor Lateral (SSRF) no Cisco Unified Communications Manager, permitindo que um atacante remoto não autenticado escreva arquivos no sistema operacional subjacente.
Essas vulnerabilidades são vetores de ataque frequentes para cibermaldades.
Detalhes Técnicos
CVE-2026-20230: CVSS 8.6 (ALTO), explorada por ataques de SSRF, permitindo acesso não autenticado e elevação de privilégios.
CVE-2026-12569: Execução remota de código através da desserialização de dados não confiáveis.
Ações Recomendadas
Atualizar os sistemas afetados com os patches disponíveis.
Implementar medidas de segurança para detectar e prevenir ataques de SSRF e execução remota de código.
Monitorar os logs de sistema para atividades suspeitas.
Próximos Passos
Verificar se os sistemas da organização estão vulneráveis e realizar uma varredura de segurança para identificar possíveis pontos de entrada para ataques.
