Rejetto HFS-dəki Kritik Zəiflik Aktiv İstismara Məruz Qalır: Admin İclas Saxtakarlığı və RCE Təhlükəsi
13rose
1 min read
Rejetto HFS-dəki Kritik Boşluq Aktiv İstismara Məruz Qalır
Kibertəhlükəsizlik şirkəti VulnCheck-in məlumatına görə, Rejetto HTTP Fayl Serveri (HFS) proqram təminatına təsir edən kritik bir təhlükəsizlik boşluğu hazırda aktiv hücumların hədəfinə çevrilib.
CVE-2026-61500 Detalları
Sözügedən zəiflik CVE-2026-61500 olaraq müəyyən edilmişdir və 9.3 CVSS balına malikdir ki, bu da onun yüksək kritikliyini göstərir. Bu boşluq session forgery kateqoriyasına aiddir və zəif pseudo-random number generator (PRNG) istifadəsindən qaynaqlanır. Zəif PRNG, təcavüzkarın proqnozlaşdırıla bilən bir açar əldə etməsinə imkan verir.
Təcavüzkarlar əldə etdikləri bu açardan istifadə edərək icazəsiz daxil ola, admin sessiyasını saxtalaşdıra və nəticədə hədəf sistemdə RCE (Remote Code Execution) həyata keçirə bilərlər. Bu isə onlara sistem üzərində tam nəzarət əldə etmək imkanı verir.
