「既知の悪用された脆弱性カタログ」に新たに7個が追加 WSO2製品の脆弱性も対象に

CISAが公開する「既知の悪用された脆弱性カタログ」に7個の脆弱性が追加された。脆弱性を再度確認するとともに、必要に応じてアップデートや緩和策を適用することが望まれる。

[後藤大地，有限会社オングス]

　米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2022年4月25日（現地時間）、「既知の悪用された脆弱（ぜいじゃく）性カタログ」に新たに7個の脆弱性を追加したと発表した。

　これら脆弱性は公開済みのものだが、サイバー犯罪者によってアクティブに悪用されていることが確認されており注意が必要だ。

CISAは「既知の悪用された脆弱性カタログ」に新たに7個を追加した（出典：CISAのWebページ）

脆弱性が存在するバージョンは？

　脆弱性が存在するプロダクトや技術は以下の通りだ。