در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "دسترسی root"
سیسکو یک آسیب‌پذیری در Unified Communications Manager را وصله کرد که به مهاجم احراز هویت‌نشده در شبکه اجازه می‌دهد فایل‌هایی روی سیستم بنویسد و از آنجا به دسترسی root دست یابد. این آسیب‌پذیری با شناسه CVE-2026-20230 ردیابی می‌شود و کد اثبات مفهوم آن پیش‌تر منتشر شده است. نوع این نقص، جعل درخواست سمت سرور (SSRF) است.
محققان امنیت سایبری یک نقص امنیتی بحرانی در پلتفرم توسعه Lightning AI Studio را افشا کرده‌اند که در صورت بهره‌برداری موفق، می‌توانست اجرای کد از راه دور را امکان‌پذیر کند. این آسیب‌پذیری با امتیاز CVSS برابر 9.4، به مهاجمان امکان اجرای دستورات دلخواه با دسترسی‌های root را از طریق بهره‌برداری از یک پارامتر مخفی URL می‌دهد.
