Több kisvállalat is érintett lehet egyes VPN routerek egy nemrég felfedezett zero day sérülékenységében (CVE-2022-20923), ami egy hibás jelszóellenőrzési algoritmusból ered. A sérülékenység kihasználásával – amennyiben az IPSec VPN Server funkció engedélyezve van megkerülhető a hitelesítési folyamat. A támadók így a használt hitelesítő adatoktól függetlenül, akár rendszergazdai jogosultságokat is szerezhetnek a rendszeren. Mivel … Súlyos sérülések a Cisco routerekben, segítség mégsem várható Read More »