---
title: "Quatro alertas de segurança exigem atenção de administradores"
author: "Gustavo Ramos O. Klein"
date: "2026-11-11 06:19:28.873-03"
category: "Segurança & Privacidade"
url: "https://desbugados.com.br/post/2026/11/11/quatro-alertas-de-seguranca-exigem-atencao-de-administradores"
---

## Resumo
- A SAP divulgou 42 notas novas ou atualizadas, incluindo nove sobre vulnerabilidades críticas.
- ICM2SHELL e ProxyGate afetam componentes SAP diferentes e podem permitir execução remota de código.
- A falha CVE-2026-19868 no SonicWall SonicOS está sendo explorada ativamente e pode contornar autenticação SAML e MFA.
- A falha do ModSecurity pode fazer arquivos escaparem da inspeção do WAF; a versão 3.0.17 contém a correção indicada.
- A CVE-2026-98432 pode causar negação de serviço em produtos Veeam; o fabricante indica as correções do KB4966.
- Administradores devem conferir versões afetadas e seguir as orientações específicas para cada produto.

---

Quatro alertas recentes pedem atenção de administradores, mas descrevem problemas diferentes: a **SAP** publicou novas notas de segurança, uma falha do **SonicWall SonicOS** está sendo explorada ativamente, o ModSecurity pode ter sua inspeção contornada e produtos da Veeam estão sujeitos a negação de serviço. Para definir a resposta, a equipe precisa separar os produtos e verificar quais versões estão em uso; não há uma correção única que resolva todos esses riscos.


## Falhas críticas em componentes da SAP


Na atualização de segurança de novembro, a [**SAP publicou 42 notas novas ou atualizadas**](https://www.securityweek.com/sap-patches-critical-icm2shell-proxygate-vulnerabilities), das quais nove tratam de vulnerabilidades críticas. Quatro notas abordam falhas de severidade máxima em componentes do NetWeaver, no Web Dispatcher e no Gateway. Entre elas estão ICM2SHELL, que afeta o componente que administra tráfego HTTP, HTTPS e WebSocket, e ProxyGate, ligada ao Gateway. Para quem administra esses sistemas, a quantidade de avisos torna necessário conferir as notas aplicáveis a cada instalação, em vez de tratar a atualização como um pacote indiferenciado.


O ICM2SHELL, identificado como **CVE-2026-76964 e CVE-2026-89126**, decorre de um erro na remontagem de mensagens WebSocket fragmentadas. WebSocket é um protocolo que mantém uma comunicação contínua entre sistemas; nesse caso, a falha pode causar corrupção de memória ou execução remota de código com privilégios do usuário adm. Já a ProxyGate, **CVE-2026-89103**, afeta a lista de controle de acesso prxyinfo do Gateway e pode permitir contornar controles e executar comandos remotamente sem autenticação. São falhas distintas, ainda que apareçam na mesma rodada de correções.


## Riscos diferentes em acesso remoto, inspeção e disponibilidade


Em outro produto, o boletim sobre o [**SonicWall SonicOS**](https://www.hkcert.org/security-bulletin/sonicwall-sonicos-sslvpn-security-restriction-bypass-vulnerability_20261109) informa exploração ativa da CVE-2026-19868 no serviço SSLVPN, usado para acesso remoto. A falha pode permitir que alguém com credenciais válidas para um método alternativo ignore a autenticação SAML e a autenticação multifator exigida por esse método. O alerta aponta versões afetadas das linhas Gen7 e Gen8. Administradores devem comparar as versões instaladas com as indicadas no boletim e avaliar a exposição do acesso remoto; o aviso não deve ser confundido com as falhas da SAP.


Para o **ModSecurity**, o risco está no modo como o analisador multipart interpreta o nome de arquivos enviados. Em determinadas integrações, a diferença de interpretação entre o WAF, ferramenta que filtra requisições web, e o aplicativo pode fazer um arquivo escapar da inspeção. O boletim associa o problema à CVE-2026-104269 e informa que há código de prova de conceito disponível publicamente. As versões afetadas vão de 3.0.0 até antes da 3.0.17; a correção indicada é atualizar para a **versão 3.0.17**.


Já a CVE-2026-98432 nos produtos da **Veeam** pode causar negação de serviço, isto é, interromper a disponibilidade do produto afetado. A falha alcança diferentes ofertas e versões, entre elas o Veeam Software Appliance 13.1 e o Veeam Backup & Replication 12.3. Para esse caso, a orientação é consultar e aplicar as correções oficiais descritas no **KB4966**. O próximo passo para as equipes é cruzar cada aviso com o inventário de sistemas e acompanhar as instruções específicas de cada fabricante, sem presumir que um patch cobre produtos diferentes.