พบช่องโหว่ Path Traversal ใน EMC Secure Remote Access Services Virtual Edition ควรอัพ Patch ด่วน

emc_esrs_virtual_edition

EMC ได้ออกมาเปิดเผยถึงช่องโหว่ใน EMC Secure Remote Access Services Virtual Edition (EMC SRS Virtual Edition) ที่ทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลมากกว่าระดับสิทธิ์ที่มีอยู่ได้จากการส่ง String เฉพาะมาเป็น Input ของระบบทาง API ที่เปิดเอาไว้

สำหรับวิธีแก้ไขนั้นคืออัพเดตไปใช้ EMC SRS Virtual Edition รุ่น 3.10 ทันที และทาง EMC ก็แนะนำให้ Update ทันทีด้วยเช่นกัน

ที่มา: http://www.securityfocus.com/archive/1/537196

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

CrowdStrike เข้าซื้อกิจการ Fiddler AI และ Dreadnode เสริมแกร่ง Falcon Platform รับมือความเสี่ยง Autonomous AI Agents

CrowdStrike เข้าซื้อกิจการสตาร์ตอัปด้านความปลอดภัย AI 2 แห่ง ได้แก่ Fiddler AI และ Dreadnode เพื่อเสริมความสามารถด้าน AI Observability และการทดสอบความปลอดภัยอัตโนมัติ ตอบโจทย์องค์กรที่เริ่มนำระบบ …

Salesforce ลงนามข้อตกลงเข้าซื้อกิจการ Cresta แพลตฟอร์ม Voice Agent สำหรับงานบริการลูกค้า

Salesforce ประกาศลงนามในข้อตกลงขั้นสุดท้าย (definitive agreement) เพื่อเข้าซื้อกิจการ Cresta ผู้พัฒนาแพลตฟอร์มแบบ voice-first สำหรับงาน customer experience โดยจะนำ voice agent ของ …