Միլիոնավոր կայքերում տեղադրված քեշավորման փլագինի թույլ պաշտպանական հեշը թույլ էր տալիս իրավունքների բարձրացում առանց մուտքի։ Թարմացրեք և ստուգեք ադմինիստրատորներին։
Հրապարակվել է՝ 2024 թ. օգոստոսի 21
LiteSpeed Cache-ը WordPress-ի ամենատարածված փլագիններից է՝ տեղադրված ավելի քան 5 միլիոն կայքում։ Patchstack-ը հայտնեց, որ դրա «օգտատիրոջ նմանակման» գործառույթը պաշտպանված էր թույլ, գուշակելի հեշով, ուստի առանց մուտքի այցելուն կարող էր ստանալ ադմինիստրատորի իրավունքներ և տեղադրել վնասակար փլագիններ։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2024-28000 | Կրիտիկական, CVSS 9.8 (իրավունքների բարձրացում) | LiteSpeed Cache մինչև 6.3.0.1 | 6.4 (թողարկվել է 2024 թ. օգոստոսի 13-ին) և ավելի նոր |
Թարմացումից հետո ստուգեք Users բաժինը անծանոթ ադմինիստրատորների համար։
Աղբյուրներ՝ Patchstack, NVD CVE-2024-28000.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
