Udnyttet sårbarhed
Rejetto http_file_server Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
Rejetto HFS 3.0.0 til 3.2.0 udleder sin session-cookie-signeringsnøgle fra den ikke-kryptografiske Math.random()-generator og afslører udgange fra den samme generator til uauthentificerede klienter under login. En fjern angriber kan indsamle et lille antal login-svar, rekonstruere generatorens tilstand, gendanne signeringsnøglen og forfalske en gyldig administrator session-cookie, hvilket fører til fuld admi
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD