Catalogue CISA KEV · mis à jour le 2022-09-08
Failles CWE-732 activement exploitées
Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-732 (Incorrect Permission Assignment for Critical Resource).
- 2failles exploitées
- 1utilisée par des rançongiciels
- 2produits concernés
- 2021-11-03première entrée au catalogue
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout | Rançongiciel |
|---|---|---|---|---|
|
Fortinet FortiOS et FortiADC : contrôle d'accès défaillant
CVE-2018-13374 Répandu ici |
FortiOS et FortiADC
Fortinet |
Installer les mises à jour publiées par l'éditeur. | 2022-09-08 | Oui, utilisée dans des campagnes de rançongiciel |
|
Docker Desktop Community Edition : élévation de privilèges
CVE-2019-15752 |
Desktop Community Edition
Docker |
Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
Questions fréquentes
Qu'est-ce que CWE-732 ?
CWE-732 est l'identifiant MITRE de la faiblesse « Incorrect Permission Assignment for Critical Resource ». CyberAlert la range dans la famille « les défauts de droits ».
Combien de failles CWE-732 sont exploitées ?
Le catalogue CISA KEV en compte 2, la dernière ajoutée le 8 septembre 2022.
Comprendre cette faiblesse
Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.