CISA KEV 4건 추가(9/22) — Check Point 2건·Arista VeloCloud·F5 BIG-IP APM, 전부 경계 장비

CISA가 9월 22일 실제 악용 증거를 근거로 KEV 카탈로그에 4건을 추가했다. Check Point 다수 제품의 인증서 검증 미흡(CVE-2026-85102)과 경로 조작(CVE-2026-93616), Arista VeloCloud Orchestrator의 입력값 검증 미흡(CVE-2026-93952), F5 BIG-IP APM의 힙 버퍼 오버플로(CVE-2026-94127)다. 공지는 개별 기한 대신 공개 노출 자산의 고위험 취약점을 신속히 조치하라는 BOD 26-04를 참조하고 있다.

네 건 모두 방화벽·SD-WAN 오케스트레이터·VPN 게이트웨이처럼 인터넷에 직접 노출되고 내부망 인증 경로를 쥐고 있는 장비다. 경계 장비는 패치 창을 잡기 어렵다는 이유로 미뤄지기 쉬운데, KEV 등재는 이미 악용이 관측됐다는 뜻이므로 해당 제품을 쓰고 있다면 버전 확인과 벤더 권고 적용을 우선순위 최상단에 두어야 한다.

출처: CISA