Palo Alto Networks kompaniýasy GlobalProtect önüminiň howpsuzlyk gowşaklygyny aýyrmak üçin düzediş çykarylandygy barada habar berdi. GlobalProtect programma üpjünçiliginde buferiň aşa dolmagy gowşaklygy ýüze çykaryldy. Ýaramaz niýetli ulanyjy, Man-in-the-middle (MitM) usuluny ulanmak arkaly ulgam amallarynyň işleýşiniň näsazlygyna getirip we netijede hukugyny ulgam derejesine galdyryp islendik kody yerine ýetirip bilýär. Gowşaklyga CVE-2021-3057 indentifikatory we CVSS görkezijisi boýunça 8,1 derejesi berildi.

Çeşme: paloaltonetworks.com