CISA가 카탈로그에 하나의 알려진 취약점 추가

CISA는 VMware ESXi 인증 우회 취약점인 CVE-2024-37085를 알려진 악용 취약점 카탈로그에 추가했습니다. 이 취약점은 사이버 범죄자들이 자주 악용하는 것으로 연방 기관 및 조직에 대한 위험도가 높습니다. 연방민간집행부(FCEB) 기관은 네트워크를 보호하기 위해 지정된 마감일까지 이 취약점을 수정해야 합니다. CISA는 카탈로그의 취약점을 적시에 수정하여 사이버 공격을 완화하는 모든 조직에 우선순위를 부여할 것을 권장합니다. 카탈로그는 연방 기업에 대한 상당한 위험을 초래하는 알려진 공통 취약점 및 노출(CVE)의 동적 목록입니다. CISA는 특정 기준을 충족하는 취약점을 카탈로그에 지속적으로 추가합니다.