Надежный VPN для России – подключайся через наш Телеграмм-бот:
|
Эксперты рекомендуют обновить системы для предотвращения нежелательных последствий.
Специалисты из Angara Security обнаружили две уязвимости в IT-решениях FreeIPA (открытый проект компании RedHat) и React Native Image Picker (библиотека React Native). Уязвимости были выявлены в ходе исследования безопасности web- и мобильных приложений озвученных решений.
В системе FreeIPA найдена уязвимость с идентификатором CVE-2024–1481, оцененная в 5,3 балла по шкале CVSS. Этот недостаток позволяет неавторизованным пользователям через специально сформированный HTTP-запрос вызвать отказ в обслуживании контроллера домена на базе FreeIPA. По словам представителей компании, многие российские решения для импортозамещения Microsoft AD построены на FreeIPA и, вероятнее всего, все они содержат найденную уязвимость.
Купи VPN для России через Телеграмм – легко и быстро:
|
Разработчики FreeIPA быстро устранили проблему и выпустили обновление , поэтому рекомендуется незамедлительно обновить зависимое от решения ПО.
Вторая уязвимость, обнаруженная в React Native Image Picker, имеет идентификатор CVE-2024–25 466 и оценивается как критическая, хотя на момент публикации отсутствует точная оценка по CVSS. Она дает возможность редактировать файлы внутри контейнера приложения. Это, в свою очередь, ведёт к ACE (arbitrary code execution) при перезаписи файла .so, используемым приложением. Такой дефект безопасности позволяет злоумышленнику в ходе локальной атаки выполнить произвольный код с помощью созданного сценария в компоненте библиотеки Android.
Главная опасность CVE-2024–25 466 заключается в возможной компрометации личных данных пользователя, что открывает путь для выполнения различных операций от его имени. Эксперты компании настоятельно рекомендуют обновить библиотеку до последней версии, чтобы избежать возможных рисков.
Ты не вирус, но мы видим, что ты активен!
Подпишись, чтобы защититься
Купить экспресс VPN означает приобретение услуги виртуальной частной сети (VPN), которая предлагает высокую скорость соединения и надежную защиту данных. Экспресс VPN (или ExpressVPN) — это конкретный бренд, известный своим качеством и производительностью, но термин также может использоваться для обозначения любых VPN-сервисов, которые акцентируют внимание на быстрой работе.
Экспресс VPN помогает защитить ваши данные от слежки, что особенно важно при использовании общественных Wi-Fi сетей.
Экспресс VPN позволяет обойти географические блокировки, что дает возможность получать доступ к сайтам и сервисам, недоступным в вашем регионе.
Купить экспресс VPN — это решение для тех, кто ищет быстрый и надежный способ обеспечить безопасность и конфиденциальность в интернете. Такой сервис поможет вам защитить ваши данные, обеспечить высокую скорость соединения и получить доступ к контенту, заблокированному в вашем регионе. Выбирая экспресс VPN, вы делаете инвестицию в свой онлайн-комфорт и безопасность.
