9/2至9/8 Known Exploited Vulnerabilities Catalog(KEV)週報
- 發布單位:TWCERT/CC
- 更新日期:2024-09-26
- 點閱次數:508
- 內容說明：
CISA於9/2至9/8在Known Exploited Vulnerabilities Catalog(KEV)中發布3個已遭駭客利用之漏洞。
- 影響平台：
受影響廠商與產品名稱如下：
DrayTek｜VigorConnect
Kingsoft｜WPS Office
- 處置建議：
DrayTek｜VigorConnect
https://www.draytek.com/about/security-advisory/vigorconnect-software-security-vulnerability
Kingsoft｜WPS Office
目前修補方式尚未確認，建議按照供應商說明（如果有）應用緩解措施，若無緩解措施則建議停用該產品。
- CVE編號：
CVE-2021-20123
CVE-2021-20124
CVE-2024-7262