CISAは、積極的に悪用されているという証拠に基づき、既知の脆弱性リスト（Known Exploited Vulnerabilities Catalog）に新たな脆弱性を追加しました。この脆弱性はCVE-2021-20035、SonicWall SMA100アプライアンスのOSコマンドインジェクション脆弱性です。このタイプの脆弱性は、悪意のあるサイバー攻撃者にとって頻繁に使用される攻撃経路であり、連邦政府機関にとって重大なリスクをもたらします。既知の脆弱性リストは、既知の脆弱性によるリスクを軽減するために、Binding Operational Directive (BOD) 22-01によって作成されました。BOD 22-01は、連邦文民執行部（FCEB）機関に対し、ネットワークをアクティブな脅威から保護するために、特定された脆弱性を期日までに修復することを義務付けています。BOD 22-01はFCEB機関のみに適用されますが、CISAはすべての組織に対し、脆弱性管理の実践の一環として、カタログに掲載された脆弱性の迅速な修復を最優先することを強く推奨しています。CISAは、指定された基準を満たす脆弱性を引き続きカタログに追加していきます。このカタログは、連邦政府機関に重大なリスクをもたらす既知のCommon Vulnerabilities and Exposures（CVE）の動的なリストです。FCEB機関は、BOD 22-01を遵守するために、期日までに特定された脆弱性を修復する必要があります。修復を優先することにより、組織はサイバー攻撃へのリスクを軽減し、アクティブな脅威からネットワークを保護することができます。