CISA KEV 警告 25/07/29:PaperCut の脆弱性 CVE-2023-2533 を登録

CISA Issues Alert on PaperCut RCE Vulnerability Under Active Exploitation

2025/07/29 gbhackers — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、印刷管理ソフトウェア PaperCut に存在する重大な脆弱性を、Known Exploited Vulnerabilities (KEV) カタログに追加した。それぞれの連邦政府組織に対して、CISA が警告を発する背景にあるのは、この広く使用されているソフトウェアを標的とする、サイバー攻撃の活発化がある。この PaperCut の脆弱性 CVE-2023-2533 を悪用する攻撃者は、影響を受けるシステム上で任意のコード実行の可能性を得るという。

Continue reading “CISA KEV 警告 25/07/29:PaperCut の脆弱性 CVE-2023-2533 を登録”

CISA KEV 警告 25/07/28:Cisco ISE/ISE-PIC および PaperCut の脆弱性を登録

U.S. CISA adds Cisco ISE and PaperCut NG/MF flaws to its Known Exploited Vulnerabilities catalog

2025/07/28 SecurityAffairs — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Cisco Identity Services Engine (ISE) および PaperCut NG/MF に存在する複数の脆弱性を、Known Exploited Vulnerabilities (KEV) カタログに登録した。それらの脆弱性は、以下のとおりである:

  • CVE-2025-20281:Cisco ISE におけるインジェクションの脆弱性
  • CVE-2025-20337:Cisco ISE におけるインジェクションの脆弱性
  • CVE-2023-2533:PaperCut NG/MF における CSRF の脆弱性
Continue reading “CISA KEV 警告 25/07/28:Cisco ISE/ISE-PIC および PaperCut の脆弱性を登録”