CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 1 รายการลงในแค็ตตาล็อก

[NCSA_THAICERT]

Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 1 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ คือ

• CVE-2024-8190
  ซึ่งช่องโหว่ดังกล่าวเป็นการแทรกคำสั่งระบบปฏิบัติการใน Ivanti Cloud Services Appliance เวอร์ชัน 4.6 แพตช์ 518 และก่อนหน้านั้นทำให้ผู้โจมตีที่ผ่านการตรวจสอบจากระยะไกลสามารถเรียกใช้โค้ดจากระยะไกลได้ ผู้โจมตีจะต้องมีสิทธิ์ระดับผู้ดูแลระบบจึงจะสามารถเข้าถึงการโจมตีของช่องโหว่นี้ได้

ผู้เผยแพร่จึงแนะนำให้ผู้ใช้งานหรือผู้ดูแลระบบคอยอัปเดตเวอร์แพลตให้เป็นปัจจุบันอยู่เสมอ

อ้างอิง

https://www.cisa.gov/known-exploited-vulnerabilities-catalog