Amazon Web Services Common Vulnerabilities and Exposures privilege escalation AWS VPN 客户端漏洞概述 @vpn@ 受影响的产品 AWS VPN 客户端应用程序存在一个任意文件写入漏洞,可能导致特权升级和信息泄露。该漏洞允许用户的 Net-NTLMv2 哈希通过 VPN 配置文件中的 UNC 路径泄露。确认受影响的版本为 2.0.0,已... Teh 更新时间 2025年2月13日
Common Vulnerabilities and Exposures Palo Alto Networks server SonicWall threat Transport Layer Security virtual private network vulnerability NachoVPN漏洞:潜在的安全威胁及防护措施 @vpn@ 什么是NachoVPN漏洞? 一组被称为“NachoVPN”的漏洞允许恶意VPN服务器在未修补的Palo Alto和SonicWall SSL-VPN客户端连接时安装恶意更新。AmberWolf的安全研究人员发现,攻击者可... Teh 更新时间 2025年2月13日
Cisco Systems Common Vulnerabilities and Exposures Cisco VPN服务面临新漏洞:CVE-2024-20481 @vpn@ 概述 根据Cisco公司的报告,一种新发现的漏洞可能导致其远程访问VPN服务出现拒绝服务(DoS)情况。该漏洞被列为CVE-2024-20481,尽管其CVSS评分为5.8,但仍然允许未经身份验证的攻击者对远程访问VPN服... Teh 更新时间 2025年2月13日
Check Point Software Technologies Common Vulnerabilities and Exposures virtual private network CVE-2024-24919:Check Point 安全网关的零日漏洞分析 Teh 更新时间 2025年2月13日