Alcance e impacto
A falha é um bypass de autenticação por falsificação (CWE-290), com CVSS 9,8. O acesso indevido permite operações de arquivo no appliance e pode evoluir para execução de código.
Versões até 26.2.3 são afetadas. A correção deve seguir o KB0024066 do fornecedor, que descreve a atualização e as verificações posteriores.
Ação imediata
- Atualize o appliance conforme o KB0024066 e valide a versão após a aplicação.
- Restrinja a exposição do Remote Support e revise regras de firewall e de acesso administrativo.
- Revise contas, chaves e sessões de suporte remoto; remova acessos não reconhecidos e aplique MFA.
- Preserve logs de autenticação, de sessão e de transferência de arquivos antes da limpeza.
Investigação e recuperação
Procure arquivos criados ou alterados no appliance, sessões administrativas não reconhecidas e comandos executados fora do padrão. Os repositórios públicos associados contêm apenas README e acesso mediante contato ou pagamento, portanto não há exploit verificável nesta data — o que não reduz a urgência diante do KEV.