Kritieke XSS-kwetsbaarheid in Netgate-systemen (cert.ssi.gouv.fr)
0xBASE INTEL BRIEF
- XSS-kwetsbaarheid geïdentificeerd
- Risico op code-injectie op afstand
- Directe software-updates vereist
"Er is een Cross-Site Scripting (XSS) kwetsbaarheid ontdekt in Netgate-producten die externe aanvallers in staat stelt kwaadaardige code te injecteren. Dit lek bedreigt de veiligheid van beheerinterfaces en kan leiden tot onbevoegde toegang. Gebruikers worden dringend verzocht de nieuwste beveiligingsupdates te installeren om hun netwerkinfrastructuur te beschermen."
nog geen reacties.