Tag Archives: security bypass

พบช่องโหว่ใหม่ระดับร้ายแรงในผลิตภัณฑ์ Session Smart Router และ WAN Assurance Router ที่ทำให้คนร้ายสามารถ bypass กลไกการพิสูจน์ตัวตนเข้าควบคุมอุปกรณ์ได้

เมื่อปลายเดือนก่อน Veeam ได้ออกประกาศถึงช่องโหว่ร้ายแรงที่กระทบกับผลิตภัณฑ์ Veeam Backup Enterprise Manager (VBEM) ซึ่งปัจจุบันมีผู้เชี่ยวชาญได้เปิดเผยถึงโค้ดสาธิตการโจมตีแล้ว ดังนั้นจึงมีการเตือนให้ผู้ใช้เร่งอัปเดต

เมื่อสัปดาห์ก่อน Fortinet ได้ออกแพตช์อัปเดตช่องโหว่ร้ายแรงที่สามารถนำไปสู่การ Bypass การพิสูจน์ตัวตนของหน้าแอดมินหมายเลข CVE-2022-40684 โดยล่าสุดโฆษกของบริษัทได้ออกมายอมรับว่ามีการโจมตีจริงแล้ว พร้อมขอให้ลูกค้าอัปเดตด่วนเพื่อป้องกันเหตุโจมตีที่อาจเกิดขึ้น