Udnyttet sårbarhed
Missing Authentication for Critical Function
AutoAgent indeholder en uauthentificeret remote code execution-sårbarhed i TCP-serveren, der binder til alle interfaces og udfører angriber-leverede kommandoer som root. Angribere kan forbinde til den eksponerede kommunikationsport og udføre vilkårlige bash-kommandoer inden i containeren, og få adgang til bind-monterede host workspace-mapper.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD