PT-2026-7413
CVE-2026-21537
·
Publicado
2026-02-10
·
Atualizado
2026-02-11
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Microsoft Defender para Linux (versões afetadas não especificadas)
Descrição
O software apresenta uma falha na forma como gera código, possibilitando que um atacante na mesma rede execute código sem autorização. Não há informações sobre o número de dispositivos potencialmente afetados ou sobre incidentes no mundo real em que essa vulnerabilidade foi explorada. O problema envolve controle inadequado da geração de código, também conhecido como 'injeção de código'.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾