CISA legger fire utnyttede sårbarheter til KEV-katalogen

CISA har lagt til to høyt vurderte og to kritiske sårbarheter i katalogen over kjente utnyttede sårbarheter. Den eldste er fra 2019, den nyeste ble publisert bare en uke tidligere. Sårbarhetene er CVE-2019-19006 (CVSS 9.8) i Sangoma FreePBX, som lar en angriper omgå passordautentisering og få tilgang til FreePBX-administrasjonen; CVE-2021-39935 (CVSS 7.5) i GitLab Community og Enterprise Edition, som kan gi en ekstern angriper mulighet til å utføre forespørsler fra serveren via CI Lint API; CVE-2025-40551 (CVSS 9.8) i SolarWinds Web Help Desk, som kan gi en uautentisert angriper kodekjøring på verten; og CVE-2025-64328 (CVSS 8.6) i Sangoma FreePBX, som lar en autentisert bruker injisere kommandoer og potensielt få tilgang som asterisk-brukeren.

Hva det betyr for virksomheten

KEV-katalogen skiller de sårbarhetene som faktisk brukes i angrep fra den langt større mengden som bare kunne vært brukt. At en sårbarhet fra 2019 dukker opp nå, sier noe om hvor lenge uoppdatert utstyr blir stående, særlig telefoni- og støttesystemer ingen ser til daglig. Det er der en oppdateringsprosess som følger systemene, ikke bare klientene, gir størst effekt.

Berigo anbefaler

• Sjekk om dere har FreePBX, GitLab eller SolarWinds Web Help Desk i drift, inkludert installasjoner satt opp av leverandører.
• Prioriter de to kritiske sårbarhetene, og kontroller om systemene er tilgjengelige fra internett.
• Bruk KEV-katalogen som fast prioriteringskilde i sårbarhetshåndteringen, ikke bare CVSS-score.
• Ta med telefoni og støttesystemer i den ordinære oppdateringssyklusen, med navngitt eier.

Kilde

• cisa.gov