CISA, KEV 목록에 이미 악용된 취약점 1건 추가

CISA가 실제 악용 중인 Adobe ColdFusion 취약점 1건을 KEV 목록에 추가했으며, 연방기관과 민간의 패치 우선순위에 직접 영향을 줄 수 있음.

• CISA, KEV(이미 악용된 취약점) 카탈로그에 CVE-2026-48282 1건 신규 등재함
• 대상은 Adobe ColdFusion의 경로 탐색(Path Traversal) 취약점으로, 활발한 공격 벡터로 언급됨
• 근거는 “active exploitation(실제 악용 정황)”로, 공개 노출 자산에서의 위험이 강조됨
• BOD 26-04는 FCEB(연방 민간 행정부) 기관에 KEV 등재 고위험 CVE를 신속히 조치하도록 요구함
• BOD 26-04는 낮은 위험 취약점은 후순위로 둘 수 있게 하며, 패치 전 침해 여부 점검 기대치를 명시함
• 연방 규정 적용 범위는 FCEB로 한정되지만, CISA가 전 조직에 위험 기반 취약점 관리 확산을 유도하는 신호로 해석 가능함