cisa.gov | Bulletins на русском
Подписаться
Резюме уязвимостей за неделю с 30 сентября 2024 года
В различных продуктах обнаружены множественные уязвимости, включая Atos Eviden iCare, Cisco Data Center Network Manager, Infinera TNMS, Schneider Elektronik Series 700 и другие. Эти уязвимости могут позволить злоумышленникам выполнять произвольные команды, проводить несанкционированные операции с файлами, перезагружать или стирать устройства и получать несанкционированный доступ к приложениям. Некоторые из этих уязвимостей имеют высокий балл CVSS, указывающий на высокий уровень серьезности. Уязвимости были обнаружены в различных продуктах, включая веб-приложения, сетевые устройства и программные системы. Злоумышленники могут использовать эти уязвимости, отправляя подделанные команды, обходя механизмы аутентификации или используя методы грубой силы. Успешное использование может привести к несанкционированному доступу, потере данных и отказу в обслуживании. Список затронутых продуктов и версий приведен вместе с соответствующими идентификаторами CVE и баллами CVSS. Уязвимости были сообщены поставщикам, и некоторые уже выпустили патчи или исправления. Пользователям рекомендуется применить патчи или принять другие меры по смягчению последствий, чтобы предотвратить использование. Уязвимости были обнаружены различными исследователями и сообщены поставщикам, которые выпустили рекомендации и патчи для решения проблем.