CISA hat CVE-2025-57819, eine Sangoma FreePBX Authentifizierungs-Bypass-Schwachstelle, seinem Katalog bekannter ausgenutzter Schwachstellen (KEV) hinzugefügt. Es wurde bestätigt, dass diese Schwachstelle aktiv von böswilligen Cyber-Akteuren ausgenutzt wird. Authentifizierungs-Bypass-Schwachstellen sind eine gängige Angriffsmethode, die erhebliche Risiken für föderale Systeme birgt. Der KEV-Katalog, der durch die Binding Operational Directive (BOD) 22-01 eingerichtet wurde, listet Schwachstellen auf, die erhebliche Risiken für das föderale Unternehmen darstellen. BOD 22-01 schreibt vor, dass die Agenturen der Federal Civilian Executive Branch (FCEB) diese identifizierten Schwachstellen bis zu einer festgelegten Frist beheben müssen. Diese Richtlinie zielt darauf ab, die FCEB-Netzwerke vor aktuellen Cyberbedrohungen zu schützen. Obwohl sich BOD 22-01 speziell an FCEB-Agenturen richtet, empfiehlt CISA dringend allen Organisationen, ähnliche Praktiken zu übernehmen. Die Priorisierung der Behebung von Schwachstellen, die im KEV-Katalog aufgeführt sind, ist entscheidend für die Reduzierung der Cyberangriffs-Exposition. Organisationen sollten diese Priorisierung in ihre regulären Prozesse zur Verwaltung von Schwachstellen integrieren. CISA wird den KEV-Katalog kontinuierlich mit neuen Schwachstellen aktualisieren, die seine festgelegten Kriterien erfüllen.