Критическая SQL-инъекция в VeloCloud Orchestrator: хакерам хватило учётной записи с правами «только чтение»
Обычная учётная запись для просмотра настроек сети оказалась достаточной, чтобы добраться до полномочий суперпользователя. Arista подтвердила эксплуатацию критической уязвимости в VeloCloud Orchestrator, и атаки на управляющие серверы уже идут.
https://durovinside.com/lenta/7290
Обычная учётная запись для просмотра настроек сети оказалась достаточной, чтобы добраться до полномочий суперпользователя. Arista подтвердила эксплуатацию критической уязвимости в VeloCloud Orchestrator, и атаки на управляющие серверы уже идут.
https://durovinside.com/lenta/7290