WatchTowr Lab の研究者が Webpackage.do の展開中に SSRF を発見した後、Commvault の脆弱性はコード実行にまで拡大し、バックアップ操作やマルウェアとランサムウェアの展開に混乱を引き起こしました。
研究者らは、通信できるホストを制限するフィルタリングがないため、この欠陥は「非常に単純な事前認証」であると述べた。
ユーザーは、software.nl Exploit.net.xyz を使用する前に、すぐにインストールにパッチを適用し、セキュリティ問題のテストを開始する必要がある。
コメント