انتشار آسیب پذیری از نوع sqlinjection برای Cisco Firepower

به تازگی آسیب پذیری جدیدی از نوع SQL injection برای محصول Cisco Firepower منتشر شده است . کد شناسایی این آسیب پذیری CVE-2024-20360 می باشد که این آسیب پذیری در قسمت پنل وب این محصول وجود دارد و امکان دسترسی به دیتا ، اجرا کردن command و ارتقای سطح دسترسی به یوزر root را امکان پذیر می نماید. برای مقابله و پیشگیری از این تهدید پچ منتشر شده توسط سیسکو را نصب نمایید.

https://tosinso.com/courses?instructors=%5B%228bd4fef4-b53e-4dc0-8120-f8630fa08cc2%22%5D : لیست دوره ها

https://www.instagram.com/protect_cyber_sec : آدرس اینستاگرام

https://www.youtube.com/@protect_cyber_sec : آدرس کانال یوتیوب

https://www.linkedin.com/in/amir-hossein-mohamadi-51081b231 : آدرس لینکدین

https://t.me/protect_cyber_sec : آدرس کانال تلگرام

https://www.aparat.com/protect_cyber_sec : آدرس کانال آپارات

https://twitter.com/AmirHossein_sec : آدرس ایکس (توییتر)