แฮกเกอร์ใช้ช่องโหว่ใน SiteGuard WAF ทำให้รันคำสั่งระบบได้ในฐานะ SYSTEM หรือ root โดยไม่ต้องผ่านการตรวจสอบความถูกต้อง ช่องโหว่นี้เปิดโอกาสให้เจาะระบบระยะไกลได้โดยตรง กระทบระบบขององค์กรที่ใช้เวอร์ชันเก่า ซึ่งอาจมีหลายพันเครื่องทั่วโลก ผู้ใช้ที่ไม่ได้อัปเดตต้องระวังการโจมตี หากเปิด API endpoint ที่มีช่องโหว่ไว้สู่สาธารณะ ควรดำเนินการอัปเดตหรือปิดชั่วคราวเพื่อป้องกัน ช่องโหว่นี้เกิดจากการปรับโครงสร้างโค้ดในเวอร์ชันก่อนหน้า ซึ่งมีลักษณะคล้ายกับช่องโหว่ที่เคยพบในผลิตภัณฑ์เดียวกันเมื่อปี 2023 แสดงถึงความเสี่ยงที่ซ้ำซ้อนของระบบด้านความปลอดภัย
ความปลอดภัยไซเบอร์ช่องโหว่
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว