Udnyttet sårbarhed
Rejetto hfs2 Utilstrækkelig neutralisering af specielle elementer brugt i en skabelonmotor
HFS2 version 2.4.0 og tidligere indeholder en template injection-sårbarhed i multipart upload-handleren, der tillader uauthenticerede angribere at opnå remote code execution ved at indlejre ondsindet skabelonsyntaks i et filnavn. Angribere kan udforme et filnavn indeholdende en lukkesekvens for skabelonquote efterfulgt af en exec-makro, som omgår autorisationskontrollen i dispatcher for at exe
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD