As empresas de tecnologia Cisco e WatchGuard lançaram uma série de atualizações de segurança para corrigir vulnerabilidades de alta e altíssima gravidade que levam à execução remota de códigos maliciosos e à manipulação de processos de autenticação. Em contrapartida, a SonicWall alertou sobre a existência de falhas graves em sua antiga plataforma de gerenciamento de produtos, sem a intenção de corrigi-las, devido ao término oficial do período de suporte da plataforma.
Cisco persegue falha no UCS e atualiza alertas sobre a biblioteca Brotli
A Cisco corrigiu uma vulnerabilidade de alta gravidade identificada como CVE-2026-76506 no software de gerenciamento de infraestrutura "UCS Central Software". Essa falha permite que invasores autenticados executem comandos de código arbitrários remotamente ou vazem informações confidenciais dos sistemas afetados. A empresa confirmou que nenhum ataque de exploração dessa vulnerabilidade foi detectado em ambientes reais até o momento.
A Cisco também atualizou seus alertas de segurança para a vulnerabilidade CVE-2026-111497 (conhecida pelos nomes Node2Shell, HTTP2Shell e Broccoli2Shell), resultante de uma falha de gravação fora dos limites de memória dentro da biblioteca de compactação de dados "Brotli", pertencente ao Google. A Cisco explicou que a falha afeta atualmente 19 de seus produtos, enquanto investigações continuam em dezenas de outros produtos, além de cerca de 12 produtos de soluções Splunk afetados.
WatchGuard aplica correções nos serviços de autenticação AuthPoint
Por sua vez, a WatchGuard publicou cinco alertas de segurança que incluíram a correção de quatro vulnerabilidades classificadas como de altíssima gravidade. A falha mais grave foi registrada sob o código CVE-2026-98432, com pontuação de 9,8, sendo um problema de uso de memória após liberação (Use-after-free) no código de redes IPv4 do kernel do Linux.
A empresa esclareceu que o sistema operacional Fireware OS e os pontos de acesso (WatchGuard AP) incluem as versões de kernel afetadas, mas não estão expostos à cadeia de exploração que permite a execução remota de código. Em relação à plataforma Dimension, que opera com uma versão afetada do Ubuntu, a empresa confirmou que as atualizações ainda estão em desenvolvimento. Paralelamente, a WatchGuard lançou correções para três vulnerabilidades críticas em mecanismos de autenticação e uma vulnerabilidade de alta gravidade na verificação de integridade de dados dentro dos gateways "AuthPoint Authentication Gateway".
SonicWall se recusa a corrigir a plataforma GMS descontinuada
Por outro lado, a SonicWall alertou seus clientes de que a antiga plataforma de gerenciamento centralizado "Global Management System" (GMS), que atingiu o fim de sua vida útil (EOL) em outubro de 2025, contém duas vulnerabilidades de segurança que não serão corrigidas com atualizações oficiais.
Essas falhas incluem a CVE-2026-109593, uma vulnerabilidade crítica que permite a leitura de arquivos sem a necessidade de autenticação, além da vulnerabilidade CVE-2026-109594 de gravidade média relacionada à injeção de SQL, que permite aos invasores acessar e modificar o banco de dados da plataforma.
O que muda na prática para as organizações?
Essas atualizações colocam as equipes de segurança cibernética diante de dois caminhos diferentes de ação:
- Atualização imediata: As organizações que dependem de soluções da Cisco e da WatchGuard devem aplicar imediatamente as atualizações de software lançadas para evitar qualquer exploração futura das vulnerabilidades descobertas nos sistemas UCS e AuthPoint.
- Desativação de sistemas antigos: A postura da SonicWall em relação à plataforma GMS exige que os administradores de rede migrem rapidamente para soluções de gerenciamento alternativas e suportadas, além de bloquear o acesso às plataformas legadas para proteger os bancos de dados e arquivos internos contra riscos graves.