114 подписчиков

Выходные на дворе, а значит, самое время находить уязвимости.

Джуны выкатили хотфикс (нет, не новый цвет тонера, рано ещё) для RCE с рейтингом 9.8 под EX свичи и SRX фаерволы. Беда CVE-2024-21591 типичная: J-Web позволяет делать всякое до аутентификации. Нам критически важно иметь ещё больше веб-консолей!

https://supportportal.juniper.net/s/article/2024-01-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Security-Vulnerability-in-J-web-allows-a-preAuth-Remote-Code-Execution-CVE-2024-21591

Около минуты

14 января 2024