CISA добавила в каталог активно эксплуатируемых уязвимостей четыре проблемы, которые уже фигурируют в реальных атаках. Среди них — в Samsung MagicINFO 9 Server, инструменте удалённой поддержки SimpleHelp и роутерах D-Link DIR-823X.
Уязвимости в SimpleHelp версии 5.5.7 и ниже позволяют повысить привилегии до уровня администратора и записать файлы за пределы разрешённых директорий через Zip Slip. Оба вектора открывают путь к выполнению произвольного кода от имени сервера.
Брешь в роутерах D-Link уже связана с активностью ботнета Mirai. Злоумышленники внедряют команды через запросы к /goform/set_prohibiting. Устаревшие сетевые устройства по-прежнему остаются одной из наиболее атакуемых категорий инфраструктуры.
Уязвимости в SimpleHelp версии 5.5.7 и ниже позволяют повысить привилегии до уровня администратора и записать файлы за пределы разрешённых директорий через Zip Slip. Оба вектора открывают путь к выполнению произвольного кода от имени сервера.
Брешь в роутерах D-Link уже связана с активностью ботнета Mirai. Злоумышленники внедряют команды через запросы к /goform/set_prohibiting. Устаревшие сетевые устройства по-прежнему остаются одной из наиболее атакуемых категорий инфраструктуры.