CISA fügt 3 Schwachstellen zum KEV-Katalog hinzu, betrifft AMI MegaRAC, D-Link, Fortinet

Die US-amerikanische Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat am Mittwoch drei Sicherheitslücken, jede betreffend AMI MegaRAC, den D-Link-Router DIR-859 und Fortinet FortiOS, ihrem Katalog bekannter ausgenutzter Schwachstellen (KEV) hinzugefügt, basierend auf Beweisen für aktive Ausnutzung. Die Liste der Schwachstellen lautet wie folgt - CVE-2024-54085 (CVSS-Wert: 10,0) - Ein Authentifizierungs-Umgehung durch Spoofing