Vulnerabilidades em Brainstorm Force

Com 66 CVEs catalogadas e nenhuma entrada no catálogo KEV da CISA, o histórico de Brainstorm Force apresenta taxa de exploração ativa abaixo da média geral do catálogo, o que sugere menor pressão imediata de agentes maliciosos em comparação ao universo amplo de vendors monitorados. Ainda assim, o cenário exige atenção: 9 vulnerabilidades surgiram nos últimos 90 dias, 3 são classificadas como críticas e a CVE mais perigosa ativa no momento, CVE-2025-27007, registra EPSS de 0,5019 — indicando probabilidade relevante de exploração no curto prazo. O tipo de falha mais recorrente é CWE-79 (Cross-Site Scripting), padrão que, embora frequentemente subestimado, pode ser encadeado com outras fraquezas para ampliar o impacto de um ataque. A presença de PoC pública para ao menos uma CVE reforça a necessidade de aplicação prioritária de patches, especialmente para instalações expostas à internet.