CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、既知の悪用された脆弱性（KEV）カタログを更新し、新たな脆弱性を追加しました。今回追加されたのは、CVE-2021-43798で、Grafanaのパス・トラバーサル脆弱性に関するものです。パス・トラバーサル脆弱性は、悪意のある行為者によって頻繁に悪用され、深刻なリスクをもたらします。KEVカタログは、運用指令（BOD）22-01によって作成され、高リスクの脆弱性を特定します。BOD 22-01は、連邦政府文民行政機関（FCEB）がこれらの脆弱性に対して迅速に対処することを義務付けています。この修復は、FCEBネットワークを進行中のサイバー脅威から保護することを目的としています。この指令には、既知の脆弱性に対するパッチ適用期限が具体的に定められています。FCEB機関を対象としていますが、CISAはすべての組織に対し、KEVカタログに掲載されている脆弱性を優先的に対応することを推奨しています。この積極的なアプローチは、サイバー攻撃への露出を大幅に減らし、全体的なセキュリティを強化することができます。CISAは、定義された基準を満たす脆弱性について、カタログを継続的に拡充していく予定です。