CISA adiciona uma vulnerabilidade explorada ao catálogo

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/alerts/2026/08/24/cisa-adds-one-known-exploited-vulnerability-catalog

A CISA adicionou uma nova vulnerabilidade ao catálogo Known Exploited Vulnerabilities (KEV), com base em evidências de exploração ativa.

CVE-2026-21962 — Vulnerabilidade de controle de acesso inadequado no Oracle HTTP Server e no Oracle Weblogic Server Proxy Plug-in

Esse tipo de vulnerabilidade é um vetor frequente de ataque para agentes cibernéticos maliciosos e representa riscos significativos para o ambiente federal. A Binding Operational Directive (BOD) 26-04: Prioritizing Security Updates Based on Risk estabelece requisitos de gerenciamento de vulnerabilidades para órgãos do Poder Executivo Civil Federal (FCEB). A BOD 26-04 reforça a importância do catálogo KEV e exige que os órgãos federais priorizem a correção rápida de vulnerabilidades de alto risco, especificamente as identificadas por Common Vulnerabilities and Exposures (CVEs) listadas no catálogo KEV da CISA em ativos expostos publicamente que concedam controle total do ativo após a exploração, enquanto adiam ações para vulnerabilidades de menor risco. A BOD 26-04 também estabelece expectativas básicas sobre quando as organizações devem verificar se agentes de ameaça comprometeram o sistema antes da aplicação do patch. Embora a BOD 26-04 se aplique somente aos órgãos FCEB, a CISA incentiva todas as organizações a adotar gerenciamento de vulnerabilidades baseado em risco e priorizar a correção das vulnerabilidades do catálogo KEV. A CISA continuará adicionando ao catálogo vulnerabilidades que atendam aos critérios. Você sabe de uma vulnerabilidade explorada que ainda não esteja listada no catálogo KEV? Envie-a para possível inclusão por meio do formulário de indicação KEV da CISA. As possíveis inclusões no KEV devem ter um identificador CVE, evidências de exploração e orientação clara de mitigação.