CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ที่ทราบแล้ว 1 รายการลงในแค็ตตาล็อก

[NCSA_THAICERT]

Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 1 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็น vector เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ มีรายละเอียดดังนี้

• CVE-2023-28461 Array Networks AG and vxAG ArrayOS Improper Authentication Vulnerability
  Array Networks Array AG Series และ vxAG (9.4.0.481 และเวอร์ชันก่อนหน้า) อนุญาตให้เรียกใช้โค้ดจากระยะไกล ผู้โจมตีสามารถเรียกดูระบบไฟล์บนเกตเวย์ SSL VPN โดยใช้แอตทริบิวต์แฟล็กในส่วนหัว HTTP โดยไม่ต้องมีการรับรองความถูกต้อง จากนั้นผลิตภัณฑ์อาจถูกใช้ประโยชน์ผ่าน URL ที่มีช่องโหว่

อ้างอิง
https://www.cisa.gov/news-events/alerts/2024/11/25/cisa-adds-one-known-exploited-vulnerability-catalog