Exposição de Asgaros Forum

Asgaros Forum acumula 11 CVEs catalogadas, com taxa de exploração ativa abaixo da média geral do catálogo CISA KEV, sem nenhum registro confirmado de exploração em ambiente real. A falha mais comum é CWE-89 (SQL Injection), padrão que historicamente facilita extração de dados e comprometimento de banco de dados, e que se reflete na CVE mais perigosa identificada, CVE-2021-24827, cujo escore EPSS de aproximadamente 0,13 indica probabilidade não trivial de tentativa de exploração nos próximos 30 dias. Há ainda uma CVE de severidade crítica no inventário, o que justifica atenção redobrada em ambientes que ainda não aplicaram as correções disponíveis. A ausência de novas vulnerabilidades nos últimos 90 dias sugere estabilidade recente no perfil de risco, mas o padrão dominante de injeção SQL recomenda revisão contínua de controles de entrada e atualização do plugin.