Seleccionar página

Última entrada

Rompiendo el molde: Deteniendo el Código de un Hacker ep. 22 – China Telecom Gateway Configuration Management Backend ipping.php Vulnerabilidad de Ejecución Remota de Código

Rompiendo el molde: Deteniendo el Código de un Hacker ep. 22 – China Telecom Gateway Configuration Management Backend ipping.php Vulnerabilidad de Ejecución Remota de Código

China Telecom Group Limited es una gran empresa de telecomunicaciones de China. En mayo de 2024, se descubrió una vulnerabilidad de seguridad crítica en el backend de gestión de la configuración de la puerta de enlace de China Telecom, que permite a actores malintencionados ejecutar comandos arbitrarios en el sistema afectado, lo que puede tener graves consecuencias, como la violación de datos, la toma del control del sistema y la explotación adicional de los recursos de la red. Vulnerabilidad La vulnerabilidad de ejecución remota de código ipping.php de China Telecom Gateway Configuration Management Backend se deriva de un manejo inadecuado de las entradas de usuario dentro del sistema de gestión backend. Un atacante puede explotar esta vulnerabilidad enviando peticiones HTTP especialmente diseñadas al script ipping.php. Las técnicas y tácticas clave utilizadas para explotar esta...

Subscribe

Suscríbase a nuestro Newsletter

Únete a nuestro Newsletter y entérate de los últimos blogs, webinars, videos y eventos que todo el equipo de Hillstone Networks crea y comparte para que tu estes al tanto de las últimas tendencias y lanzamientos de nuestra marca y de la industria

Solicitud de demo

Si desea una demostración de cualquiera de nuestros productos, puede completar el formulario de solicitud de demostración en línea, enviar un correo electrónico o llamar a la oficina de Hillstone Network más cercana. En cualquier caso, Nos pondremos en contacto con usted para hablar sobre lo que quiere ver en la demostracion.

Solicitalo aquí