CISA nimmt zwei bekannte, aktiv ausgenutzte Schwachstellen in den Katalog auf

Was passiert ist

Die CISA hat zwei neue Schwachstellen in ihren Katalog bekannter, aktiv ausgenutzter Sicherheitslücken (Known Exploited Vulnerabilities, KEV) aufgenommen, da Belege für eine aktive Ausnutzung vorliegen. BOD 26-04 unterstreicht die Bedeutung des KEV-Katalogs und verpflichtet Bundesbehörden, die schnelle Behebung von Schwachstellen mit hohem Risiko zu priorisieren. Dies betrifft insbesondere Schwachstellen, die im KEV-Katalog der CISA unter den Common Vulnerabilities and Exposures (CVEs) aufgeführt sind, auf öffentlich erreichbaren Systemen, die nach einer Ausnutzung die vollständige Kontrolle über das System ermöglichen. Maßnahmen für Schwachstellen mit geringerem Risiko werden dagegen zurückgestellt.

CVE-2025-61624 Fortinet Multiple Products Path Traversal Vulnerability CVE-2026-102764 BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability Solche Schwachstellen sind ein häufiger Angriffsvektor für böswillige Cyberakteure und stellen ein erhebliches Risiko für die Bundesverwaltung dar. Die Binding Operational Directive (BOD) 26-04: Prioritizing Security Updates Based on Risk legt Anforderungen an das Schwachstellenmanagement für die Behörden der zivilen Exekutive des Bundes (Federal Civilian Executive Branch, FCEB) fest.