Udnyttet sårbarhed
Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sårbarhed
Erlang Erlang/OTP SSH-server indeholder en missing authentication for critical function sårbarhed. Dette kunne tillade en angriber at udføre vilkårlige kommandoer uden gyldige legitimationsoplysninger, hvilket potentielt fører til uauthentificeret remote code execution (RCE). Ved at udnytte en fejl i hvordan SSH-protokolbeskeder håndteres, kunne en ondsindet aktør få uautoriseret adgang til berørte systemer. Denne sårbarhed kunne påvirke forskellige produkter, der implementerer Erlang/OTP SSH-server, herunder—men ikke begrænset til—Cisco, NetApp og SUSE.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD