0day Alert

CVE-2024-1403: хакеры получают ключ к конфиденциальным данным



В OpenEdge Authentication Gateway и AdminServer от Progress Software обнаружена критическая уязвимость, которая позволяет хакерам без труда получить доступ к конфиденциальным данным и компрометировать системы.



💬 Детали:



• Проблема в механизме аутентификации: OEAG некорректно интерпретирует имена пользователей и пароли.

• Злоумышленники могут авторизоваться без проверки, получив доступ к конфиденциальным данным.

• Уровень опасности: 10.0 (критический).

• Затронутые версии: OpenEdge до 11.7.18, 12.2.13 и 12.8.0.



👀 Что делать:



• Немедленно обновите OpenEdge до LTS Update 11.7.19, 12.2.14 или 12.8.1.

• Включите автоматическое обновление ПО.

• Используйте надежные пароли и двухфакторную аутентификацию.

• Будьте бдительны при работе в сети.

• Регулярно делайте резервные копии данных.

• Не игнорируйте обновления.



Недавняя история Progress Software с компрометацией MFT-клиента MoveIT Transfer подчеркивает важность кибербезопасности.



#ProgressSoftware #обновление #OpenEdge #аутентификация



@ZerodayAlert