انتشار آسیب پذیری برای KerioControl

آسیب پذیری جدیدی با کد شناسایی CVE-2024-52875 و از نوع CRLF injection برای GFI KerioControl firewall منتشر شده است. این محصول ترکیبی از فایروال ، vpn ،آنتی ویروس و IPS می باشد و نسخه های 9.2.5 تا 9.4.5 این محصول دارای این آسیب پذیری هستند.هکرها با استفاده از این آسیب پذیری CSRF token را بدست آورده و از طریق آن یک فایل shell script را آپلود می کنند و در نهایت هم reverse shell را دریافت می کنند.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما