Tin tổng hợp tự động từ CIS Advisories (https://www.cisecurity.org/advisory). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Các lỗ hổng đã được phát hiện trong FortiOS, FortiManager, FortiAnalyzer và các sản phẩm Fortinet khác có thể cho phép thực thi mã tùy ý. Thành công trong khai thác lỗ hổng này có thể dẫn đến việc thực thi mã tùy ý. Tùy thuộc vào quyền truy cập của tài khoản, kẻ tấn công có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản mới với quyền truy cập đầy đủ.
Các lỗ hổng nghiêm trọng đã được phát hiện trong các sản phẩm Microsoft, trong đó có khả năng thực thi mã từ xa. Thành công trong việc khai thác lỗ hổng này có thể cho phép hacker chiếm quyền của người dùng đăng nhập. Tùy thuộc vào quyền truy cập của người dùng, hacker có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản với quyền truy cập đầy đủ.
Mozilla đã phát hiện nhiều lỗ hổng trong các sản phẩm của mình, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép tin tặc cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản với quyền truy cập đầy đủ.
CIS Advisories thông báo đã phát hiện nhiều lỗ hổng trong các sản phẩm của Adobe, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã tùy ý. Thành công trong khai thác lỗ hổng này có thể dẫn đến việc cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản với quyền truy cập đầy đủ.
CIS Advisories thông báo đã phát hiện nhiều lỗ hổng trong các sản phẩm của Apple, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép tin tặc thực thi mã ngẫu nhiên, tùy thuộc vào quyền truy cập của người dùng, mức độ ảnh hưởng có thể khác nhau.
CIS Advisories thông báo nhiều lỗ hổng đã được phát hiện trong các sản phẩm SAP, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Các sản phẩm SAP bao gồm NetWeaver, Web Dispatcher, Gateway, ABAP Developer Tools, S4CRM và Cloud SDK. Thành công trong khai thác lỗ hổng này có thể dẫn đến việc thực thi mã ngẫu nhiên và làm hỏng toàn bộ hệ thống, gây ảnh hưởng lớn đến tính bả
CIS Advisories cho biết Google Chrome có nhiều lỗ hổng, trong đó lỗ hổng nghiêm trọng nhất có thể cho phép thực thi mã ngẫu nhiên. Thành công trong khai thác lỗ hổng này có thể cho phép thực thi mã trong ngữ cảnh của người dùng đăng nhập. Tùy thuộc vào quyền truy cập của người dùng, kẻ tấn công có thể cài đặt chương trình, thay đổi hoặc xóa dữ liệu, hoặc tạo tài khoản người dùng với toàn bộ quyền
SonicWall SonicOS chứa nhiều lỗ hổng, trong đó nghiêm trọng nhất có thể cho phép kẻ tấn công xâm nhập không cần xác thực. Điều này có thể dẫn đến thay đổi cấu hình thiết bị, truy cập tài nguyên bảo vệ và xâm phạm các kiểm soát bảo mật.
Cisco đã phát hiện một lỗ hổng trong phần mềm Cisco Secure Firewall Adaptive Security Appliance (ASA) và Cisco Secure Firewall Threat Defense (FTD) có thể gây gián đoạn dịch vụ. Attacker có thể khai thác lỗ hổng này bằng cách gửi yêu cầu được tạo đặc biệt khi kết nối với dịch vụ VPN SSL có xác thực thứ cấp được cấu hình trên một nhóm hầm. Cisco đã phát hành bản cập nhật phần mềm để khắc phục lỗ hổ
Một lỗ hổng đã được phát hiện trong GitLab có thể cho phép kẻ tấn công từ xa thực thi mã tùy ý trên máy chủ GitLab thông qua biểu thức chính quy đặc biệt trong cấu hình CI/CD. GitLab là một nền tảng DevOps cung cấp quản lý mã nguồn, luồng CI/CD, theo dõi vấn đề và công cụ hợp tác cho các đội phát triển phần mềm.
