CISA alerta para falhas críticas no Armatura One

O que aconteceu e o que fazer

Em aviso publicado em 1º de outubro de 2026, a CISA informa que as versões Armatura One e Armatura One (USA) são afetadas por falhas com gravidade crítica. A CVE-2023-46604 envolve desserialização insegura no Apache ActiveMQ incorporado: um invasor de rede não autenticado pode executar código com privilégios máximos. A CVE-2026-94591 trata de credenciais protegidas por chave e vetor de inicialização fixos no software, recuperáveis a partir do pacote de instalação. O aviso cita risco de acesso não autorizado ao banco de dados e ao sistema de controle de acesso físico; as pontuações CVSS são 9,8 na versão 3.1 e 9,3 na versão 4.0. A CISA recomenda contatar o suporte técnico da Armatura para obter e aplicar a atualização.

Uma resposta prática começa por identificar instalações e exposição de rede, restringir o acesso ao listener OpenWire e verificar a presença do produto em ativos de infraestrutura crítica. A empresa pode também planejar a atualização com o fornecedor, revisar configurações e credenciais potencialmente expostas, rotacionar segredos e monitorar conexões e alterações suspeitas. Um inventário e um painel de acompanhamento ajudam a priorizar sistemas e registrar a remediação.

Como a consultoria pode ajudar

A Wendelmaques pode diagnosticar a exposição e os ativos envolvidos, definir um escopo de correção e implementar controles de rede, rotação de credenciais e monitoramento. Também pode estruturar a operação contínua e o acompanhamento da remediação.

Próximo passo

Envie uma breve descrição do seu ambiente e da sua exposição ao Armatura One para receber uma proposta de escopo, diagnóstico e implementação.