CISAは、活発な悪用が確認された証拠に基づき、新たな脆弱性CVE-2008-4128を既知の悪用された脆弱性（KEV）カタログに追加しました。Cisco IOSにおけるこのクロスサイトリクエストフォージェリ脆弱性は、一般的な攻撃ベクトルであり、重大なリスクをもたらします。運用上の義務（BOD）26-04は、連邦民間執行機関（FCEB）に対し、公開されている資産におけるKEVカタログに記載された高リスク脆弱性の修正を優先することを義務付けています。この義務は、悪用後に完全な制御を可能にする脆弱性に迅速に対処することを求めています。BOD 26-04はまた、パッチ適用前に侵害の有無を確認する必要がある時期についても概説しています。この義務は特にFCEB機関を対象としていますが、CISAはすべての組織にリスクベースの脆弱性管理を実装することを推奨しています。すべての組織に対し、KEVカタログで見つかった脆弱性の修正を優先するよう求めています。CISAは、確立された基準を満たす脆弱性をKEVカタログに追加し続けます。カタログにまだない悪用された脆弱性を認識している組織は、検討のために提出することができます。そのような提出には、CVE ID、悪用の証拠、および明確な緩和策が必要です。