انتشار آسیب پذیری برای محصول Rejetto

به تازگی آسیب پذیری خطرناکی با کد شناسایی CVE-2024-23692 و از نوع RCE برای محصول Rejetto منتشر شده است . نسخه های 2.3m تا 2.4 این محصول آسیب پذیر می باشند که به هکرها اجازه اجرا کردن کامند ها را بدون احراز هویت می دهد. هدف اصلی هکرها در حملات خود از این آسیب پذیری که نوعی template injection نیز می باشد ، نصب بدافزار miner بر روی سیستم های هک شده است. بعد از انتشار آسیب پذیری ماژول Metasploit این آسیب پذیری منتشر شد که نشان دهنده خطرناک بودن این باگ می باشد. برای پیشگیری و مقابله با این تهدید به روز رسانی لازم را اعمال نمایید.