שרשרת הפגמים מאובטחת של איבנטי קונקט מאפשרת גישת שורש לא מאומתת תוקפים נצפו משרשרים שלוש נקודות תורפה של אי…

שרשרת הפגמים מאובטחת של איבנטי קונקט מאפשרת גישת שורש לא מאומתת תוקפים נצפו משרשרים שלוש נקודות תורפה של איבנטי קונקט Secure כדי להשיג גישה לא מאומתת של שורש במכשירים חשופים. ערכת הבעיות משפיעה על מוצר בשימוש נרחב לגישה מרחוק, והופכת את המכשיר עצמו לווקטור הגישה הראשוני. דיווח ציבורי על איבנטי קונקט Secure מציין שהשרשרת מסירה את הצורך באישורים תקפים לפני פשרה מלאה. מבחינה תפעולית, זה דוחס את נתיב החדירה מחשיפה לקצה לשליטה מיוחסת ברצף אחד. עבור המגינים, תשתית VPN הפונה לאינטרנט נשארת משטח בעדיפות גבוהה מכיוון שפשרה בשכבה זו יכולה לעקוף בקרות במורד הזרם ולספק גישה עמידה לסביבות פנימיות. מקורות פתוחים - נרטיבים סגורים.