تمام نوشته‌های برچسب‌خورده با "CentreStack"

Huntress در مورد یک آسیب‌پذیری جدید که به‌طور فعال مورد سوءاستفاده قرار می‌گیرد در محصولات CentreStack و Triofox شرکت Gladinet هشدار می‌دهد که ناشی از استفاده از کلیدهای رمزنگاری کدگذاری شده ثابت است و تاکنون نه سازمان را تحت تأثیر قرار داده است. محقق امنیتی برایان مسترز گفت: "مهاجمان می‌توانند به‌طور بالقوه از این روش برای دسترسی به فایل web.config سوءاستفاده کنند و راه را برای غیرسریال‌سازی و اجرای کد از راه دور باز کنند."