CISA KEV 警告 25/09/29:Cisco IOS/Fortra/Libraesva/Linux Sudo/Adminer の脆弱性を登録

U.S. CISA adds Adminer, Cisco IOS, Fortra GoAnywhere MFT, Libraesva ESG, and Sudo flaws to its Known Exploited Vulnerabilities catalog

2025/09/30 SecurityAffairs — 米国 の CISA (Cybersecurity and Infrastructure Security Agency) は、Cisco IOS/Fortra GoAnywhere MFT/Libraesva ESG/Linux Sudo/Adminer の脆弱性を KEV (Known Exploited Vulnerabilities) カタログに登録した。

  • CVE-2025-20352:Cisco IOS/IOS XE:スタック・オーバーフロー
  • CVE-2025-10035:Fortra GoAnywhere:信頼できないデータのデシリアライズ
  • CVE-2025-59689:Libraesva ESG:コマンド・インジェクション
  • CVE-2025-32463:Linux Sudo:信頼できない制御範囲からの機能の組み込み
  • CVE-2021-21311:Adminer: サーバサイド・リクエスト・フォージェリ
Continue reading “CISA KEV 警告 25/09/29:Cisco IOS/Fortra/Libraesva/Linux Sudo/Adminer の脆弱性を登録”