Компании HashiCorp, Veeam и Django Software Foundation выпустили обновления, устраняющие 11 уязвимостей в своих продуктах: Terraform MCP Server, Veeam Service Provider Console и Django. Среди найденных уязвимостей три являются особенно серьезными и представляют значительную угрозу для безопасности пользователей.

Первая из них — это неаутентифицированная уязвимость в консоли Veeam, которая позволяет злоумышленникам получить доступ к учетным данным управляемого агента. Данная проблема получила высокий рейтинг 9.5 по шкале CVSS, что указывает на ее критическую важность и необходимость быстрого устранения.

Вторая уязвимость связана с кросс-арендатором в сервере MCP от HashiCorp. Эта проблема позволяет использовать токен Terraform одного пользователя для доступа других пользователей, что может привести к серьезным последствиям для безопасности данных и конфиденциальности.

Третья уязвимость затрагивает фреймворк Django и также требует немедленного внимания разработчиков и администраторов систем, использующих это программное обеспечение. Подробности о конкретных уязвимостях и рекомендациях по обновлению доступны на официальных сайтах компаний.

Специалисты по информационной безопасности настоятельно призывают пользователей обновить свои системы как можно скорее, чтобы минимизировать риски, связанные с данными уязвимостями. Игнорирование этих обновлений может привести к серьезным инцидентам безопасности, включая утечку конфиденциальной информации и доступ к критическим системам.

Компании продолжают активно работать над улучшением безопасности своих продуктов и рекомендуют пользователям следить за новыми обновлениями и патчами, чтобы обеспечить защиту своих данных.

Источник новости:
The Hacker News

Читать полностью