CISA KEV 收录 CVE-2024-21762
2024-02-09,美国 CISA 将 Fortinet FortiOS 的 CVE-2024-21762(Fortinet FortiOS Out-of-Bound Write Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024 年 2 月重大安全事件归档,按日分组回访。
2024-02-09,美国 CISA 将 Fortinet FortiOS 的 CVE-2024-21762(Fortinet FortiOS Out-of-Bound Write Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024-02-15,美国 CISA 将 Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) 的 CVE-2020-3259(Cisco ASA and FTD Information Disclosure Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024-02-22,美国 CISA 将 ConnectWise ScreenConnect 的 CVE-2024-1709(ConnectWise ScreenConnect Authentication Bypass Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
2024-02-29,美国 CISA 将 Microsoft Streaming Service 的 CVE-2023-29360(Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability)列入已知被利用漏洞目录(KEV),确认该漏洞已被在野利用,并要求美国联邦机构按期限完成修复。
史料来源与许可:部分史料来自维基百科(CC BY-SA 4.0)、DBpedia(CC BY-SA 3.0)、NVD 与 CISA 公开数据,遵循各自许可;原文链接见条目来源。