Vulnerabilidades em ASE

A ASE apresenta uma base reduzida com apenas 2 CVEs registradas, ambas críticas e publicadas recentemente (últimos 90 dias), porém nenhuma está sob exploração ativa. A fraqueza dominante é upload de arquivo não validado (CWE-434), que requer atenção em controles de validação de entrada, mas o baixo volume e ausência de ataques conhecidos indicam risco contido no curto prazo.