← Toate știrile
The Hacker NewsRisc & FraudeLuni, 5 octombrie · 11:09 · 5 oct.

Atacatori vizează o vulnerabilitate Rejetto HFS care permite falsificarea sesiunilor de administrator și executarea de cod remote

Rezumat AI

O vulnerabilitate critică de securitate în Rejetto HTTP File Server (HFS) este vizată de atacatori, potrivit VulnCheck. Vulnerabilitatea, notată CVE-2026-61500, are un scor CVSS de 9,3 și poate duce la falsificarea sesiunilor de administrator și executarea de cod remote. Atacatorii pot colecta răspunsuri de la procesul de autentificare, reconstrui starea generatorului de numere pseudo-aleatoare și obține cheia de semnătură, permițându-le să acceseze și să controleze sistemele afectate. O soluție pentru vulnerabilitate a fost lansată în iulie 2026, în versiunea 3.2.1 a Rejetto HFS.

Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.

O vulnerabilitate critică de securitate în Rejetto HTTP File Server (HFS) este vizată de atacatori, potrivit VulnCheck. Vulnerabilitatea, notată CVE-2026-61500, are un scor CVSS de 9,3 și poate duce la falsificarea sesiunilor de administrator și executarea de cod remote. Atacatorii pot colecta răspunsuri de la procesul de autentificare, reconstrui starea generatorului de numere pseudo-aleatoare și obține cheia de semnătură, permițându-le să acceseze și să controleze sistemele afectate. O…

Citește integral la The Hacker News ↗

lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.

Din aceeași categorie · Risc & Fraude

Atacatori vizează o vulnerabilitate Rejetto HFS care permite falsificarea sesiunilor de administrator și executarea de cod remote · lege.news