A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA, na sigla em inglês) publicou na noite desta quinta-feira um alerta sobre uma vulnerabilidade de segurança encontrada na ferramenta Expedition, da Palo Alto Networks.
A vulnerabilidade, rastreada como CVE-2024-5910 (pontuação CVSS: 9,3), diz respeito a um caso de autenticação ausente na ferramenta de migração Expedition, o que pode levar à tomada de controle da conta de administrador.
De acordo com o alerta da CISA, o problema “permite que um invasor com acesso à rede assuma o controle de uma conta de administrador do Expedition e potencialmente acesse dados de configuração e credenciais. A vulnerabilidade afeta todas as versões do Expedition anteriores à versão 1.2.92, que foi lançada em julho de 2024 para corrigir o problema.
Atualmente, não há relatórios sobre como a vulnerabilidade está sendo usada como arma em ataques no mundo real, mas a Palo Alto Networks revisou seu comunicado original para reconhecer que está “ciente dos relatórios da CISA de que há evidências de exploração ativa”.
Catálogo
O órgão do governo norte-americano mantém um catálogo ativo de vulnerabilidades, que pode ser consultado publicamente. Além dessa vulnerabilidade, a agência adicionou outras duas falhas, incluindo uma vulnerabilidade de escalonamento de privilégios no componente Android Framework ( CVE-2024-43093 ) que o Google divulgou esta semana como tendo sido alvo de “exploração limitada e direcionada”.
Outro problema de segurança é o CVE-2024-51567 (pontuação CVSS: 10.0), uma falha crítica que afeta o CyberPanel e que permite que um invasor remoto e não autenticado execute comandos como root . O problema foi resolvido na versão 2.3.8.
No final de outubro de 2023, descobriu-se que a vulnerabilidade estava sendo explorada em massa por agentes mal-intencionados para implantar o ransomware PSAUX em mais de 22.000 instâncias do CyberPanel expostas na Internet, de acordo com o LeakIX e um pesquisador de segurança conhecido pelo pseudônimo online Gi7w0rm .
O LeakIX também observou que três grupos distintos de ransomware rapidamente capitalizaram a vulnerabilidade, com arquivos criptografados diversas vezes em alguns casos.
