Udnyttet sårbarhed
Gladinet CentreStack og Triofox Hardkodet kryptografisk nøgle-sårbarhed
Gladinet CentreStack og TrioFox indeholder en hardkodet kryptografisk nøgle-sårbarhed for deres implementering af AES-kryptoordningen. Denne sårbarhed forringes sikkerhed for offentligt eksponerede endpoints, som kan gøre brug af den, og kan tilbyde vilkårlig lokal fil-inkludering, når der gives en særligt udformet anmodning uden godkendelse.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD