Критическая уязвимость, затрагивающая HTTP File Server (HFS) от компании Rejetto, стала объектом активных попыток эксплуатации, согласно данным компании VulnCheck. Уязвимость имеет идентификатор CVE-2026-61500 и оценку по шкале CVSS 9.3, что указывает на её высокую опасность.

Суть проблемы заключается в подделке сессий, вызванной использованием слабого генератора псевдослучайных чисел (PRNG). Это приводит к предсказуемому ключу, который злоумышленник может использовать для получения несанкционированного доступа к системе.

Эксперты по кибербезопасности предупреждают, что данная уязвимость может быть использована для проведения атак на серверы, работающие под управлением HFS. Злоумышленники могут получить возможность выполнять произвольный код, что представляет собой серьезную угрозу для пользователей и организаций.

Поскольку уязвимость уже активно эксплуатируется, владельцам серверов HFS настоятельно рекомендуется обновить программное обеспечение до последней версии, чтобы устранить риски, связанные с этой уязвимостью.

Специалисты советуют также внимательно следить за сетевым трафиком и применять дополнительные меры безопасности, чтобы минимизировать вероятность успешной атаки. Важно помнить, что своевременное обновление программного обеспечения и мониторинг системы являются ключевыми элементами в борьбе с киберугрозами.

Источник новости:
The Hacker News

Читать полностью