انتشار آسیب پذیری برای محصول Progress flowmon

به تازگی آسیب پذیری برای محصول Progress Flowmon منتشر شده است. این ابزار یک ابزار مانیتورینگ شبکه می باشد. کد شناسایی این آسیب پذیری CVE-2024-2389 می باشد و POC این آسیب پذیری نیز منتشر شده است .این آسیب پذیری امکان تغییر دادن API request را برای دسترسی راه دور امکان پذیر می نماید و در نهایت امکان اجرا کردن کامند یا همان RCE وجود دارد. نسخه های v11.x و v12.x این محصول دارای این آسیب پذیری هستند. برای به پیشگیری و مقابله با این تهدید به نسخه های v12.3.4 و 11.1.14 به روز رسانی نمایید .

https://tosinso.com/courses?instructors=%5B%228bd4fef4-b53e-4dc0-8120-f8630fa08cc2%22%5D : لیست دوره ها

https://www.instagram.com/protect_cyber_sec : آدرس اینستاگرام

https://www.youtube.com/@protect_cyber_sec : آدرس کانال یوتیوب

https://www.linkedin.com/in/amir-hossein-mohamadi-51081b231 : آدرس لینکدین

https://t.me/protect_cyber_sec : آدرس کانال تلگرام

https://www.aparat.com/protect_cyber_sec : آدرس کانال آپارات

https://twitter.com/AmirHossein_sec : آدرس ایکس (توییتر)