• CVE-2024-45195 Apache OFBiz Forced Browsing Vulnerability
  ช่องโหว่ Direct Request ('Forced Browsing') ใน Apache OFBiz ปัญหานี้ส่งผลต่อ Apache OFBiz ก่อนวันที่ 18.12.16 ขอแนะนำให้ผู้ใช้งานทำการอัปเกรดเป็นเวอร์ชัน 18.12.16 ซึ่งจะแก้ไขปัญหาได้

• CVE-2024-29059 Microsoft .NET Framework Information Disclosure Vulnerability
  ช่องโหว่การเปิดเผยข้อมูลของ .NET Framework

• CVE-2018-9276 Paessler PRTG Network Monitor OS Command Injection Vulnerability
  พบปัญหาใน PRTG Network Monitor ก่อนเวอร์ชัน 18.2.39 ผู้โจมตีที่มีสิทธิ์เข้าถึงคอนโซลเว็บของผู้ดูแลระบบ PRTG พร้อมสิทธิ์การดูแลระบบสามารถใช้ประโยชน์จากช่องโหว่การแทรกคำสั่งระบบปฏิบัติการ (ทั้งบนเซิร์ฟเวอร์และบนอุปกรณ์) โดยการส่งพารามิเตอร์ที่ผิดรูปแบบในสถานการณ์การจัดการเซ็นเซอร์หรือการแจ้งเตือน

• CVE-2018-19410 Paessler PRTG Network Monitor Local File Inclusion Vulnerability
  โปรแกรม PRTG Network Monitor ก่อนเวอร์ชัน 18.2.40.1683 อนุญาตให้ผู้โจมตีจากระยะไกลที่ไม่ได้รับการรับรองสามารถสร้างผู้ใช้ที่มีสิทธิ์อ่าน-เขียน (รวมถึงผู้ดูแลระบบ) ผู้ใช้จากระยะไกลที่ไม่ได้รับการรับรองสามารถสร้างคำขอ HTTP และแทนที่แอตทริบิวต์ของคำสั่ง 'include' ใน /public/login.htm และดำเนินการโจมตี Local File Inclusion โดยรวม /api/addusers และดำเนินการ เมื่อให้พารามิเตอร์ 'id' และ 'users' ผู้โจมตีที่ไม่ได้รับการรับรองสามารถสร้างผู้ใช้ที่มีสิทธิ์อ่าน-เขียน (รวมถึงผู้ดูแลระบบ) ได้

อ้างอิง
https://www.cisa.gov/news-events/alerts/2025/02/04/cisa-adds-four-known-exploited-vulnerabilities-catalog

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand