「Rapid7」「SKYSEA」など脆弱性5件の悪用に注意喚起 - 米当局

またSkyの資産管理ツール「SKYSEA Client View」において2016年に報告され、当時より攻撃が確認されていた「CVE-2016-7836」を追加した。

管理コンソールとのTCP接続処理において認証をバイパスし、遠隔からコード実行を受けるおそれがある。

CISAでは米国内の行政機関に対してこれら脆弱性を指定した期間内に対応するよう求めるとともに、脆弱性は広く悪用されるおそれもあるとして注意を呼びかけている。

（Security NEXT - 2025/10/15 ） ツイート

PR

関連記事

GitLab、セキュリティアップデートで脆弱性7件を解消
HPE「Fabric Composer」に深刻な脆弱性 - アップデートを強く推奨
Mozilla、「Firefox 155」公開 - 脆弱性29件に対応
「Chrome」にセキュリティ更新、脆弱性26件を修正 - 「Critical」2件
「SonicWall SMA 1000」に深刻な脆弱性 - 悪用を示す事例も
「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
「Dell PowerStore」のアドバイザリ更新 - アップデート対象を拡大
印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 - 悪用も確認
「Langflow」に複数の深刻な脆弱性 - 修正版が公開
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル