Nowa podatność w firewallu Sophosa: SQL Injection i RCE w akcji!

Nowa podatność w firewallu Sophosa: SQL Injection i RCE w akcji!

2020-04-25 20:50 Redakcja

Bezpieczeństwo w sieci to kluczowy temat, szczególnie w obliczu nowo odkrytych podatności w sprzętowych firewallach. Niedawno ujawniono, że atakujący wykorzystują SQL injection oraz RCE w urządzeniach od Sophosa, co prowadzi do przejmowania kolejnych systemów.

Problem został zgłoszony 22 kwietnia 2020 roku i dotyczy XG Firewall, w którym dostrzeżono podejrzaną wartość w polu interfejsu zarządzania. Atak uderzał w systemy skonfigurowane z dostępem do portalu użytkownika lub administracji przez strefę WAN.

Wykorzystując wcześniej nieznaną podatność, napastnicy mogli uzyskać dostęp do urządzeń XG, co pozwalało na pobranie danych przechowywanych na firewallu. Wystarczy, że interfejs dla użytkownika był dostępny z Internetu, by stać się celem ataku.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.