CISA προσθέτει ευπάθεια δρομολογητή Sierra Wireless στον κατάλογο KEV, επιτρέποντας επιθέσεις RCE.

Η Υπηρεσία Κυβερνοασφάλειας και Υποδομών των ΗΠΑ (CISA) την Παρασκευή πρόσθεσε μια ευπάθεια υψηλής σοβαρότητας που επηρεάζει τους δρομολογητές Sierra Wireless AirLink ALEOS στον κατάλογο των Γνωστών Εκμεταλλεύσιμων Ευπαθειών (KEV), μετά από αναφορές ενεργής εκμετάλλευσης. Το CVE-2018-4063 (βαθμολογία CVSS: 8.8/9.9) αναφέρεται σε μια ευπάθεια μεταφόρτωσης αρχείων χωρίς περιορισμούς που θα μπορούσε να εκμεταλλευτεί για την επίτευξη απομακρυσμένου κώδικα.