Falhas críticas afetam sistema ligado à vigilância aeronáutica
Três vulnerabilidades no Sunhillo SureLine, plataforma usada para processar, converter e distribuir dados de vigilância aeronáutica, foram divulgadas no banco de dados CVE em uma terça-feira, 27 de outubro. O fabricante corrigiu os problemas na versão 9.1.5 do sistema.
As falhas foram identificadas por profissionais brasileiros cujos perfis profissionais indicam atuação em defesa cibernética na Força Aérea Brasileira. A divulgação ocorreu de forma coordenada com o fabricante, e a atualização foi disponibilizada antes da publicação dos registros das vulnerabilidades.
A mais grave, identificada como CVE-2026-112352, recebeu pontuação CVSS de 9,1. O problema está relacionado à autenticação e pode ser explorado por meio da manipulação de um cookie de sessão. Um invasor remoto sem autenticação poderia se passar por um usuário legítimo e, potencialmente, obter acesso administrativo a funções privilegiadas.
A CVE-2026-112351, com pontuação 8,8, é uma falha de injeção de comandos. Embora a exploração exija que o atacante já tenha uma conta autenticada, o problema pode permitir a execução de comandos arbitrários no sistema operacional com privilégios de root – o nível mais elevado de acesso.
Já a CVE-2026-112350 obteve pontuação 7,5. Trata-se de uma vulnerabilidade de path traversal, técnica que pode permitir o acesso a arquivos fora dos diretórios previstos pela aplicação. Segundo o registro da falha, um invasor remoto sem autenticação poderia ler arquivos arbitrários e, com isso, ter acesso a dados sensíveis, credenciais e materiais criptográficos, inclusive chaves privadas.
A combinação dos três problemas merece atenção especial: um deles pode facilitar a tomada de contas, outro permite executar comandos no servidor e o terceiro pode expor informações armazenadas no sistema. Embora cada vulnerabilidade tenha requisitos e consequências diferentes, a exploração bem-sucedida pode ampliar o risco para os equipamentos e serviços conectados à plataforma.
A primeira medida recomendada aos responsáveis pelo Sunhillo SureLine é verificar qual versão está instalada e planejar a atualização para a 9.1.5. Em ambientes operacionais críticos, a correção deve ser aplicada seguindo os procedimentos de mudança e validação da organização, sem deixar a instalação indefinidamente adiada.
Também é importante limitar o acesso à interface de administração. Sempre que possível, ela deve ficar restrita a redes internas controladas, com autenticação forte e acesso concedido apenas a profissionais que realmente necessitem dessa permissão. A exposição desnecessária de serviços à internet aumenta a superfície de ataque.
Até que a atualização seja concluída, as equipes de segurança podem reforçar o monitoramento de acessos incomuns, tentativas repetidas de autenticação, alterações inesperadas em contas e execução de processos fora do padrão. A análise de registros do sistema pode ajudar a identificar sinais de comprometimento, embora não substitua a aplicação da correção.
Organizações que utilizam a plataforma também devem revisar a proteção de credenciais e chaves privadas que possam ter sido armazenadas ou acessadas pelo sistema. Se houver indícios de exposição, a troca dos segredos afetados e a revogação de certificados ou chaves comprometidos podem reduzir o risco de uso posterior por terceiros.
Como o Sunhillo SureLine está ligado ao tratamento e à distribuição de dados de vigilância aeronáutica, a resposta precisa considerar tanto a segurança digital quanto a continuidade operacional. Inventariar as instalações, identificar sistemas dependentes e preparar um plano de atualização e recuperação são medidas que ajudam a corrigir a falha sem perder de vista a disponibilidade dos serviços.