CISA 将两个已知被利用的漏洞添加至目录

CISA 新增两个被利用漏洞至目录，含 WSO2 路径遍历与 Adobe 授权错误。

要点

• 检查 WSO2 和 Adobe Commerce 系统是否已打补丁或隔离。
• 联邦机构须优先修复 KEV 目录中可完全控制资产的漏洞。
• 发现未收录的被利用漏洞，通过 CISA 表单提交提名申请。

行动提示

• 立即扫描内部 WSO2 及 Magento 环境，确认版本与补丁状态。
• 若持有新漏洞证据，填写 KEV 提名表协助官方更新目录。