CISA ajoute 3 vulnérabilités au catalogue KEV, affectant AMI MegaRAC, D-Link et Fortinet

L'Agence de sécurité des infrastructures et de la cybersécurité des États-Unis (CISA) a ajouté mercredi trois vulnérabilités de sécurité, chacune affectant AMI MegaRAC, le routeur D-Link DIR-859 et Fortinet FortiOS, à son catalogue des vulnérabilités exploitées connues (KEV), en se basant sur des preuves d'exploitation active. La liste des vulnérabilités est la suivante - CVE-2024-54085 (score CVSS : 10,0) - Une contournement d'authentification par spoofing