CISA добавила уязвимости GitLab, JFrog Artifactory и ConnectWise ScreenConnect в каталог известных эксплуатируемых уязвимостей

Агентство США по кибербезопасности и безопасности инфраструктуры (CISA) добавило в каталог KEV четыре уязвимости: две в JFrog Artifactory, одну в ConnectWise ScreenConnect и одну в GitLab. Источник описывает объединённое использование уязвимостей Artifactory для получения административного контроля, несанкционированную передачу и выполнение файлов через ScreenConnect, а также активное сканирование и попытки эксплуатации уязвимости GitLab.