CISA adiciona 3 falhas ao catálogo KEV, impactando AMI MegaRAC, D-Link, Fortinet

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou na quarta-feira três falhas de segurança, cada uma impactando AMI MegaRAC, roteador D-Link DIR-859 e Fortinet FortiOS, ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades listadas são: CVE-2024-54085 (pontuação CVSS: 10.0) – Uma bypass de autenticação por spoofing.