Onapsis Research Labs アドバイザリー: 2022 年に最も一貫して頻繁に悪用される脆弱性を強調するために発行された CISA AA23-215A from securityboulevard.com

securityboulevard.com

Onapsis Research Labs Advisory: CISA AA23-215A Issued to Highlight the Most Consistently and Frequently Exploited Vulnerabilities in 2022 - securityboulevard.com

Onapsis Research Labs Advisory: CISA AA23-215A Issued to Highlight the Most Consistently a...

Oracle と SAP で最も頻繁に悪用される脆弱性は、2022 年 2 月にリリースされました。
これらの脆弱性が CISA リストで正式に公開されたのはこれが初めてです。
この脆弱性は Onapsis Research Labs によって発見され、後に Oracle によってパッチが適用されました。
特に、これらの CVE の 64% は 2017 年から 2021 年の間にパッチ可能でした。
ただし、SAP の脆弱性は 2023.nnt.net.com.au まで修正されませんでした。
セキュリティの専門家は、組織にこれらの脆弱性へのパッチ適用を優先するよう推奨しています。