Door Anoniem: Uit dit artikel is dus niet duidelijk wanneer iemand hiervoor kwetsbaar is, de vragen die mij nu aanstaan zijn; - komt dit doordat de patches niet zijn uitgevoerd, - komt dit doordat één van de twee niet is gepatched - komt dit door chaining van twee gepatchte kwetsbaarheiden - komt dit door chaining en doordat één van de twee niet is gepatched - Is er nog een andere mogelijkheid met externe factoren? Zoals altijd is CISA weer enorm duidelijk. De beschrijvingen van beide CVE's bij CISA bevatten deze tekst: Easily exploitable vulnerability allows unauthenticated attacker with network access via ... to compromise ... Allebei afzonderlijk uitermate ongewenst, toch? De meldingen noemen de netwerkprotocollen en producten die geraakt worden. Wat vind je precies onduidelijk? Het is nogal wiedes dat een patch dient om een kwetsbaarheid te repareren en dat je kwetsbaar blijft als je de patch overslaat. Dat je dit soort vragen stelt wekt bij mij de indruk dat je probeert zoveel mogelijk patches ...