MS-ISAC发布有关DrayTek设备的咨询



原始发行日期:2020年4月1日

多状态信息共享和分析中心(MS-ISAC)已发布有关DrayTek设备中两个易受攻击的命令注入点(CVE-2020-8515)的公告。攻击者可能利用这些漏洞来控制受影响的系统。这些漏洞是在野外的漏洞利用程序中检测到的。

网络安全和基础结构安全局(CISA)鼓励用户和管理员查看MS-ISAC 2020-043咨询和DrayTek CVE-2020-8515的安全咨询,并应用必要的更新和缓解措施。

提供此产品时要遵守本通知以及本隐私和使用政策。



Source link

2020-04-02T18:32:52+08:00