Найти в Дзене
Green Linux
2616 подписчиков

CISA добавила три новые уязвимости в каталог KEV

34
~1 мин
Агентство кибербезопасности и безопасности инфраструктуры США, сокращенно CISA, добавило три новые уязвимости в свой каталог известных эксплуатируемых уязвимостей и заявляет, что эти уязвимости используются. Эти уязвимости затрагивают Teclib GLPI, Apache Spark и Zoho ManageEngine. Ошибки критической, высокой и средней степени серьезности Самая серьезная уязвимость - CVE-2022-35914, которая влияет на Teclip GLPI, программное обеспечение для ИТ и управления активами с открытым исходным кодом и имеет оценку серьезности CVSS 9,8. Эта критическая уязвимость позволяет злоумышленникам выполнять удаленный код. Первые попытки использования уязвимости GLPI были замечены в октябре прошлого года. Вторая уязвимость, которую можно отследить как CVE-2022-33891, затрагивает Apache Spark, который является механизмом аналитики и обработки данных. Уязвимость имеет оценку CVSS 8,8, что позволяет злоумышленникам вводить команды в движок. Последняя уязвимость, которую можно отследить как CVE-2022-28810, име

Агентство кибербезопасности и безопасности инфраструктуры США, сокращенно CISA, добавило три новые уязвимости в свой каталог известных эксплуатируемых уязвимостей и заявляет, что эти уязвимости используются. Эти уязвимости затрагивают Teclib GLPI, Apache Spark и Zoho ManageEngine.

Ошибки критической, высокой и средней степени серьезности

Самая серьезная уязвимость - CVE-2022-35914, которая влияет на Teclip GLPI, программное обеспечение для ИТ и управления активами с открытым исходным кодом и имеет оценку серьезности CVSS 9,8. Эта критическая уязвимость позволяет злоумышленникам выполнять удаленный код. Первые попытки использования уязвимости GLPI были замечены в октябре прошлого года.

Вторая уязвимость, которую можно отследить как CVE-2022-33891, затрагивает Apache Spark, который является механизмом аналитики и обработки данных. Уязвимость имеет оценку CVSS 8,8, что позволяет злоумышленникам вводить команды в движок.

Последняя уязвимость, которую можно отследить как CVE-2022-28810, имеет более низкую оценку серьезности в системе CVSS с 6,8 баллами. Это влияет на ADSelfService Plus от Zoho ManageEngine и позволяет злоумышленникам выполнять удаленный код в системе.

1