GrafanaGhosti ekspluateerimine möödub AI-tõketest vaikseks andmete väljaviimiseks (infosecurity-magazine.com)
0xBASE LUUREÜLEVAADE
- AI-päringu süstimine möödub tõketest
- URL-i viga võimaldab vaikset väljaviimist
- Mõjutab paikamata Grafana eksemplare
"Äsja avastatud ekspluateerimine, GrafanaGhost, kasutab AI-päringu süstimist ja URL-i vigu, et eemaldada tundlikke andmeid Grafana juhtpaneelidest ilma turvahoiatusi käivitamata. Meetod möödub tavalistest AI-tõketest, kujutades olulist ohtu organisatsioonidele, kes kasutavad Grafana't jälgimiseks."
#AI-päringu süstimine
#Grafana ekspluateerimine
#andmete väljaviimine
kommentaare veel pole.