CISA ha afegit dues noves vulnerabilitats al seu Catàleg de Vulnerabilitats Explotades Conegudes, basades en evidència d'explotació activa.
- CVE-2019-9874 Sitecore CMS i Experience Platform (XP) Vulnerabilitat de Deserialització
- CVE-2019-9875 Sitecore CMS i Experience Platform (XP) Vulnerabilitat de Deserialització
Aquest tipus de vulnerabilitats són vectors d'atac freqüents per a actors cibernètics maliciosos i representen riscos significatius per a l'empresa federal.
Directiva Operativa Vinculant (BOD) 22-01: Reducció del Risc Significatiu de Vulnerabilitats Explotades Conegudes va establir el Catàleg de Vulnerabilitats Explotades Conegudes com una llista activa de Vulnerabilitats i Exposicions Comunes (CVE) conegudes que representen un risc significatiu per a l'empresa federal. BOD 22-01 requereix que les agències del Poder Executiu Civil Federal (FCEB) remetin les vulnerabilitats identificades abans de la data de venciment per protegir les xarxes FCEB contra amenaces actives. Consulta la Full Informativa de BOD 22-01 per a més informació.
Tot i que BOD 22-01 només s'aplica a les agències FCEB, CISA insta fortament totes les organitzacions a reduir la seva exposició a ciberatacs prioritzant la remediació oportuna de les vulnerabilitats del catàleg com a part de la seva pràctica de gestió de vulnerabilitats. CISA continuarà afegint vulnerabilitats al catàleg que compleixin amb els criteris especificats.
