<![CDATA[CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ที่ทราบแล้ว 3 รายการลงในแค็ตตาล็อก]]>เมื่อวันที่ 19 มีนาคม 2568 Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 3 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ มีรายละเอียดดังนี้

  • CVE-2025-1316 Edimax IC-7100 IP Camera OS Command Injection Vulnerability
  • CVE-2024-48248 NAKIVO Backup and Replication Absolute Path Traversal Vulnerability
  • CVE-2017-12637 SAP NetWeaver Directory Traversal Vulnerability

อ้างอิง

fce97967-080f-43e7-9e6e-952dbdfc4772-image.png สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

]]>https://webboard-nsoc.ncsa.or.th/topic/1773/cisa-เพ-มช-องโหว-ท-ถ-กใช-ประโยชน-ท-ทราบแล-ว-3-รายการลงในแค-ตตาล-อกRSS for NodeTue, 06 Oct 2026 18:09:47 GMTThu, 20 Mar 2025 03:17:04 GMT60