米国CISAがMicrosoft WSUS、Adobe Commerce、Magentoオープンソースの脆弱性を既知の悪用脆弱性カタログに追加 from securityaffairs.co

CISAは連邦政府機関に対し、既知の悪用された脆弱性カタログに掲載されている脆弱性を2025年11月14日までに修正するよう命じました。
この脆弱性は不適切な入力検証の問題であり、先週Sansecのサイトでセキュリティ専門家によって発見されました。
注目すべきは、パッチが適用されているストアはわずか38%であり、エクスプロイトの詳細は公開されていることです。
しかしながら、Adobeはこの欠陥を修正するための緊急パッチをリリースしました。