Alcance e impacto
A falha é uma injeção de comandos no recurso de estatísticas do WAF, com CVSS 8,5 na métrica 4.0. O componente afetado vem habilitado por padrão e a execução ocorre com privilégios administrativos do sistema.
Corrija para 8.00 Update 5 nas instalações Apache, Nginx e IIS, ou para 7.00 Update 6 no FreeBSD. O fornecedor também disponibiliza patch para versões fora do ciclo de suporte.
Ação imediata
- Aplique a atualização correspondente à plataforma e confirme a versão em execução após o reinício.
- Restrinja a interface de administração do WAF a redes de gestão e revise quem mantém acesso.
- Verifique a integridade dos arquivos do produto, processos filhos incomuns e alterações na configuração do WAF.
- Preserve logs de acesso, de administração e do sistema operacional para a triagem.
Investigação e recuperação
Compare a configuração atual com a linha de base conhecida e procure regras desativadas, exclusões criadas recentemente e comandos disparados pelo serviço de estatísticas. Se houver sinal de comprometimento, reconstrua o appliance a partir de uma imagem confiável, rotacione credenciais e revise o tráfego que passou por ele.