米国 CISA が、Microsoft Windows および Rejetto HTTP ファイル サーバーのバグを既知の悪用された脆弱性カタログに追加 from securityaffairs.co

Microsoft Windows と Rejetto HTTP File Server のバグが米国サイバーセキュリティ・インフラストラクチャセキュリティ庁 (CISA) によって水曜日に脆弱性リストに追加されました。
この脆弱性により、リモートの認証されていない攻撃者は、特別に細工された HTTP リクエストを送信することで、影響を受けるシステム上で任意のコマンドを実行することができます。
先週、Cisco NX-OS コマンド インジェクションの脆弱性が追加されました。
今週の脆弱性は CVE-2024-20399 として追跡されました。
Microsoftは政府機関に対し、2024年7月30日までに脆弱性を修正するよう命じた。