به گزارش کارگروه امنیت سایبربان ؛ یک آسیبپذیری با شناسه CVE-2023-5527 و شدت (7.4) بالا در افزونه Business Directory کشف شده است که این امکان را برای مهاجمان احراز هویت شده فراهم میکند که با سطح دسترسی نویسنده و بالاتر، ورودی نامعتبر را در فایلهای CSV صادر شده توسط کاربران administrators قرار دهند که در نهایت منجر به اجرای کد هنگام دانلود و باز کردن این فایلها در یک سیستم محلی با پیکربندی آسیبپذیر شود. بر اساس بردار حمله این آسیبپذیری CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L: بهرهبرداری از آن از طریق شبکه خارجی و از راه دور امکانپذیر است (AV:N) و بهراحتی قابل تکرار است و چندان به شرایط خاصی نیاز نیست(AC:L)، مهاجم برای انجام حمله نیاز به حساب کاربری با سطح دسترسی پایین میباشد (PR:L) و به تعامل با کاربر نیاز ندارد (UI:N)، بهرهبرداری از آسیبپذیری مذکور بر سایر منابع امنیتی تأثیر میگذارد (S:C)و یک ضلع از سه ضلع امنیت به میزان کمی تحت تأثیر قرار میگیرند(C:L/I:L/A:L).
محصولات تحت تأثیر
این آسیبپذیری نسخه 6.4.3 و بالاتر را را از طریق فایل Class-csv-exporter.php تحتتاثیر قرار میدهد.
توصیههای امنیتی
به کاربران توصیه میشود در اسرع وقت نسخههای آسیبپذیر را به نسخه 6.4.4 ارتقاء دهند.
تشکیل نخستین فرماندهی «چنددامنهای» در نیروی زمینی آمریکا
نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنهای خود خبر داد؛ اقدامی که بهعنوان یکی از مهمترین گامهای برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگهای آینده ارزیابی میشود.
نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه
قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز
آیا رسانهای کردن حملات سایبری برای ایران بازدارندگی ایجاد میکند؟
در سالهای اخیر، اخبار متعددی درباره نفوذ و عملیاتهای سایبری منتسب به ایران و محور مقاومت با بازتاب گسترده رسانهای همراه بوده است. برخی این اقدامات را نشانهای از قدرت سایبری و عاملی جهت بازدارندگی در برابر دشمنان میدانند و برخی دیگر معتقدند بخش مهمی ا
آغاز بررسی امنیت سایبری محصولات پالو آلتو توسط چین
چین بررسی امنیت سایبری محصولات شبکههای پالو آلتو را با توجه به خطرات سایبری علیه زیرساختهای اطلاعاتی حیاتی آغاز کرد.
حمایت ۱.۵ میلیارد دلاری ائتلاف جهانی از دفاع سایبری اوکراین
اوکراین مبلغ ۱.۵ میلیارد دلار برای دفاع دیجیتال و امنیت سایبری از ائتلاف فناوری اطلاعات ۱۸ کشور دریافت کرد.
تحریمهای جدید سایبری علیه روسیه توسط نیوزیلند
وزیر امور خارجه نیوزیلند از اعمال تحریمهای جدید علیه روسیه و عوامل سایبری مرتبط با این کشور خبر داد.
مطالب مرتبط
در این بخش مطالبی که از نظر دسته بندی و تگ بندی مرتبط با محتوای جاری می باشند نمایش داده میشوند.
