شناسایی و اکسپلویت آسیب پذیری جدید برای فایروال Imperva

یکی از مکانیزم های دفاعی و مقابله با حملات وب استفاده و پیاده سازی WAF یا همان Web Application Firewall می باشد. Waf های لینوکسی و ویندوزی مختلفی وجود دارد، به عنوان مثال mod_Security یکی از معروفترین این نوع فایروال ها می باشد که رایگان و open source است. به تازگی برای نوع دیگری از این نوع فایروال ها یعنی Imperva آسیب پذیری با کد شناسایی CVE-2023-50969 منتشر شده است که باعث bypass کردن رول های inspect درخواست های POST می شود. هکرها برای Exploit کردن این آسیب پذیری نیازی به احراز هویت ندارند و از راه دور می توانند این آسیب پذیری را exploit نمایند. اگر از این نوع waf در ساختار وب سرورتان استفاده می کنید به روز رسانی لازم را انجام دهید.