WSO2-ի և Adobe Commerce-ի թերությունները, որոնք օգտագործվում են հարձակումներում, ավելացվել են CISA KEV-ում

ԱՄՆ կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA) հինգշաբթի օրը ավելացրել է անվտանգության երկու կարևոր թերություն, որոնք ազդում են WSO2-ի և Adobe Commerce-ի և Magento-ի վրա իր հայտնի շահագործվող խոցելիությունների (KEV) կատալոգում՝ հիմնվելով ակտիվ շահագործման ապացույցների վրա: Խոցելիությունները թվարկված են ստորև՝ CVE-2026-5430 (CVS գնահատականը՝ 9.8) - WSO2 API Control Plane-ում ճանապարհի անցման խոցելիություն,

Բնօրինակը՝ The Hacker News