Peringatan CISA tentang Eksploitasi Aktif atas Cacat pada Produk Fortinet, Ivanti, dan Nice
Badan Keamanan Siber dan Infrastruktur AS (CISA) pada hari Senin memasukkan tiga kelemahan keamanan ke dalam katalog Kerentanan yang Diketahui dan Dieksploitasi ( KEV ), dengan mengutip bukti adanya eksploitasi aktif. Kerentanan yang ditambahkan adalah sebagai berikut – CVE-2023-48788 (skor CVSS: 9.3) – Kerentanan Injeksi SQL Fortinet FortiClient EMS CVE-2021-44529 (skor CVSS: 9.8) – Kerentanan Injeksi Kode Ivanti Endpoint Manager Cloud […]