Uważaj na krytyczną podatność w Citrix Gateway i ADC!

Uważaj na krytyczną podatność w Citrix Gateway i ADC!

2020-01-09 11:12 Redakcja

Właściciele urządzeń Citrix Gateway i ADC powinni być w pełnej gotowości, ponieważ rozpoczęło się aktywne wykorzystywanie krytycznej podatności (CVE-2019-19781). Ta luka pozwala na wykonanie kodu na urządzeniach, co stanowi poważne zagrożenie dla bezpieczeństwa.

Jak to działa? Osoby atakujące mogą używać prostych żądań HTTP bez potrzeby uwierzytelnienia, co czyni tę podatność jeszcze bardziej niebezpieczną. Na przykład, dostęp do vpn/index.html może prowadzić do nieautoryzowanego dostępu.

Co więcej, istnieją bardziej wrażliwe ścieżki, takie jak /vpns/, które mogą być wykorzystane do załadowania dowolnego kodu na serwerze. Szacuje się, że obecnie około 40 000 urządzeń jest realnie narażonych na atak, co czyni tę sytuację alarmującą.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.