CISA добавила в каталог активно эксплуатируемых уязвимостей обход аутентификации в Cisco ISE и повышение прав в Acronis Backup

Cybersecurity and Infrastructure Security Agency, CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) пополнило каталог Known Exploited Vulnerabilities (KEV, перечень уязвимостей с подтверждённой эксплуатацией) двумя записями.
Сдаётся рекламное место

Права доступа к файлам в плагине Acronis для cPanel позволяют локальному пользователю повысить привилегии

Acronis
Acronis закрыла уязвимость в плагине резервного копирования для панели управления cPanel & WHM на Linux. Из-за неверно выставленных прав на файлы пользователь с минимальными правами получает возможности администратора всего сервера.