{"id":751,"date":"2026-05-27T16:03:36","date_gmt":"2026-05-27T19:03:36","guid":{"rendered":"https:\/\/jrtx.com.br\/blog\/2026\/05\/27\/cve-2026-48027-severidade-alta-em-nx-console\/"},"modified":"2026-05-27T16:03:36","modified_gmt":"2026-05-27T19:03:36","slug":"cve-2026-48027-severidade-alta-em-nx-console","status":"publish","type":"post","link":"https:\/\/jrtx.com.br\/blog\/2026\/05\/27\/cve-2026-48027-severidade-alta-em-nx-console\/","title":{"rendered":"CVE-2026-48027: Severidade Alta em Nx Console"},"content":{"rendered":"
\n \u26a0\ufe0f<\/span><\/p>\n
\n

ALERTA CISA KEV \u2014 Explora\u00e7\u00e3o Ativa Confirmada<\/p>\n

Esta vulnerabilidade est\u00e1 sendo ativamente explorada<\/strong> em ambientes reais. Aplique o patch ou mitiga\u00e7\u00e3o IMEDIATAMENTE<\/strong>.<\/p>\n<\/p><\/div>\n<\/div>\n

No recente an\u00fancio de seguran\u00e7a, foi destaque a CVE-2026-48027 explora\u00e7\u00e3o ativa vulnerabilidade<\/strong>, uma falha cr\u00edtica que comprometeu a seguran\u00e7a de milhares de sistemas ao redor do mundo. Este alerta n\u00e3o pode ser ignorado, especialmente porque a vulnerabilidade est\u00e1 sendo ativamente explorada<\/strong> por agentes mal-intencionados. Admins e profissionais de TI no Brasil, estejam preparados para agir rapidamente.<\/p>\n

O que \u00e9 a CVE-2026-48027<\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n
Campo<\/th>\nDetalhe<\/th>\n<\/tr>\n<\/thead>\n
CVE ID<\/td>\nCVE-2026-48027<\/td>\n<\/tr>\n
CVSS Score<\/td>\n9.1 \u2014 HIGH<\/td>\n<\/tr>\n
Vetor de Ataque<\/td>\nNetwork<\/td>\n<\/tr>\n
Produtos Afetados<\/td>\nNx Console vers\u00e3o 3.0 a 4.0<\/td>\n<\/tr>\n
Tipo de Vulnerabilidade<\/td>\nCWE-912: Embedded Malicious Code<\/td>\n<\/tr>\n
Data de Publica\u00e7\u00e3o<\/td>\n27\/05\/2026<\/td>\n<\/tr>\n
Patch Dispon\u00edvel<\/td>\nSim<\/td>\n<\/tr>\n
Explora\u00e7\u00e3o Ativa<\/td>\n\u26a0\ufe0f SIM \u2014 CISA KEV confirmada<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

A CVE-2026-48027<\/strong> refere-se a uma vulnerabilidade espec\u00edfica no Nx Console<\/strong>, onde um c\u00f3digo malicioso foi embutido dentro da extens\u00e3o. Essa modifica\u00e7\u00e3o permitiu que um payload ofuscado fosse executado, tendo como alvo a coleta de credenciais tanto no disco quanto na mem\u00f3ria.<\/p>\n

Produtos e Vers\u00f5es Afetados<\/h3>\n