آخرین اخبار امنیت سایبری

⚠️آسیب‌پذیری افشای اطلاعات در وب سرور iPlanet شرکت اوراکل وصله نخواهد شد.

◽️طبق بررسی محققین آسیب‌پذیری کشف شده با شناسه CVE-2020-9315، می‌تواند امکان دسترسی به اطلاعات کلیدهای رمز و تنظیمات JVM را بدون احراز هویت به مهاجمین بدهد. این اطلاعات صرفا با دسترسی به آدرس پنل مدیریت قابل مشاهده است از جمله: /admingui/version/serverTasksGeneral?serverTasksGe…