Udnyttet sårbarhed
Gladinet CentreStack og Triofox hard-coded cryptographic key-sårbarhed
Gladinet CentreStack og Triofox indeholder en hard-coded cryptographic key-sårbarhed i den måde, som applikationen administrerer nøgler, der bruges til ViewState-integritetsbekræftelse. Vellykket udnyttelse gør det muligt for en angriber at forfalske ViewState-payloads til server-side deserialisering, hvilket tillader remote code execution.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD