Alerta de Vulnerabilidades - Cisco Adaptive Security Appliance e Cisco Firepower Threat Defense

Foram identificadas duas vulnerabilidades (CVE-2024-20359 e CVE-2024-20353) nos softwares Cisco Adaptive Security Appliance e Cisco Firepower Threat Defense. 
A vulnerabilidade CVE-2024-20359 permite que um atacante autenticado com privilégios de administrador execute código arbitrário.
A vulnerabilidade CVE-2024-20353 permite que um atacante remoto não autenticado provoque uma negação de serviço.

Recomenda-se a leitura dos avisos de segurança da Cisco [1] e [2], bem como a publicação da Cisco Talos [3].

Recomenda-se a atualização dos produtos para a sua versão mais recente e deve considerar-se a verificação dos sistemas.
Estão presentes na referência [3] indicadores de comprometimento.