米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は12月13日(米国時間)、「CISA Adds Five Known Exploited Vulnerabilities to Catalog|CISA」において、「Known Exploited Vulnerabilities Catalog」に5個の脆弱性を追加したと伝えた。
翌日の12月14日(米国時間)には、「CISA Adds One Known Exploited Vulnerability to Catalog | CISA」に、脆弱性を1個追加している。
CISA Adds Five Known Exploited Vulnerabilities to Catalog|CISA
影響を受ける主な製品やサービスは次のとおり。
CVE-2022-42856 Apple - iOS
CVE-2022-42475 Fortinet - FortiOS
CVE-2022-44698 Microsoft - Defender
CVE-2022-27518 Citrix - Application Delivery Controller (ADC) and Gateway