Udnyttet sårbarhed
Cleo multiple produkter uauthenticeret filupload-sårbarhed
Cleo Harmony, VLTrader og LexiCom, som er managed file transfer-produkter, indeholder en unrestricted file upload-sårbarhed, som kunne give en uauthenticeret bruger mulighed for at importere og udføre vilkårlige bash eller PowerShell-kommandoer på værtssystemet ved at udnytte Autorun-directoryets standardindstillinger.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD