CISA met en garde contre l'exploitation de l'ancienne vulnérabilité JBoss RichFaces dans les attaques

La faille, suivie sous le nom de CVE-2018-14667, a été ajoutée jeudi par CISA à son catalogue de vulnérabilités exploitées connues (KEV), les agences fédérales étant invitées à appliquer des mesures d'atténuation ou à cesser d'utiliser le produit d'ici le 19 octobre.

>>Plus