MFT de Día Cero de GoAnywhere Explotada en la Naturaleza; Parchear y Explotar

Un investigador de seguridad de Code White emitió un código de explotación POC contra servidores MFT vulnerables de GoAnywhere. La explotación del error permite a un atacante realizar RCE no autenticado en sistemas comprometidos. La consola administrativa de la aplicación es necesaria para el vector de ataque de este exploit. Se ha puesto a disposición un parche para el mismo.


>>Más