آی پی امداد
آی پی امداد
آریا الکترونیک parcham تکشو

اخبار: فورتی نت، (WAF) را آپدیت می کند | امنیت

dbchista

کاربر
2020-12-02
494
418
آذرشهر
dbchista.ir
سلام
اوقاتتون به کام

Fortinet، اپلیکیشن فایروال وب (WAF) رو به روز می کنه.
(WAF) برای محافظت از سرورها در برابر حملات تحت وب طراحی شده، اما خودش درمعرض تزریق SQL بود.
این آسیب پذیری (CVE-2020-29015) در رابط کاربری فورتی وب به یک مهاجم از راه دور اجازه میده تا پرس و جوها یا دستورات SQL نامناسب رو قبل از رفعشون اجرا کنه.
این مشکل توسط Andrey Medov از PT Swarm، تیم امنیت تهاجمی Positive Technologies کشف و فاش شد.

اینم یه خبر خوب برای علاقمندان به مباحث امنیتی، خصوصا تو حوزه SQL Injection.
مراقب دل های مهربونتون باشید:angel:
 
بالا