MS-ISAC发布有关DrayTek设备的咨询

原始发行日期：2020年4月1日

多状态信息共享和分析中心（MS-ISAC）已发布有关DrayTek设备中两个易受攻击的命令注入点（CVE-2020-8515）的公告。攻击者可能利用这些漏洞来控制受影响的系统。这些漏洞是在野外的漏洞利用程序中检测到的。

网络安全和基础结构安全局（CISA）鼓励用户和管理员查看MS-ISAC 2020-043咨询和DrayTek CVE-2020-8515的安全咨询，并应用必要的更新和缓解措施。

Source link