آتی نگر
پورتال کاربران
021-91690512

آخرین مطالب هشدارهای افتا

محصولات آتی نگر

نرم افزار اینترنت اکانتینگ سیگما

کلیک کنید

آتی کانکت، نرم افزار مدیریت رفتار کاربران

کلیک کنید

آخزین مطالب وبلاگ آتی نگر

برخی از مشتریان آتی نگر

Bime-iran
Uni
آتی نگر در بانک اقتصاد نوین
مدیریت اینترنت بانک ملت
بانک پاسارگاد
هتل اسپیناس
هتل اوین
اینترنت اکانتینگ هتل ارم
آتی نگر در بیمارستان جم
مدیریت اینترنت
مهندسین آتی نگر در کهریزک
آتی نگر در پیام نور
دانشگاه صنعتی همدان
آتی نگر در دانشکده علوم پزشکی بابل
سازمان برورس
قبلی
بعدی

آسیب‌پذیری اجرای كد در VMware ESXi

VMware آسیب پذیری

در آسیب پذیری جدیدی که در در VMware ESXi و در سایت افتا منتشر شده، آسیب‌پذیری CVE-۲۰۲۱-۲۲۰۴۵ امکان اجرای کد را برای مهاجم فراهم می‌کند.

VMware ESXi (7.0، 6.7 قبل از ESXi670-202111101-SG و قبل از ESXi650-202110101-SG)،  (16.2.0) دارای انبوهی از نفوذپذیری هستند. یک عامل مخرب با دسترسی به یک ماشین مجازی با شبیه‌سازی دستگاه CD-ROM ممکن است بتواند از این آسیب‌پذیری در ارتباط با مسائل دیگر برای اجرای کد روی Hypervisor از یک ماشین مجازی سوء استفاده کند.

البته این مشکل در ورژن های بعدی برطرف شده که می‌توانید از اینجا ورژن مورد نظرتان را دانلود نمایید

میتونید این مطلب رو با دوستانتون به اشتراک بگذارید
Share on twitter
Share on linkedin
Share on whatsapp
Share on telegram
Share on email

سایر مطالب مرتبط

آسیب‌پذیری‌هایی در پلاگین‌های WordPress

1400-09-27

در تاریخ چهارشنبه ۱۴۰۰/۰۹/۱۷ چندین آسیب‌پذیری از محصولات وردپرس منتشر شده است. در این مطلب گفته شده که CVE-۲۰۲۱-۲۴۸۶۶ و CVE-۲۰۲۱-۲۴۹۳۱ در پلاگین‌های WordPress امکان حمله SQL Injection، XSS، CSRF و … را برای مهاجم فراهم می‌کند. در ادامه این موارد را بیشتر بررسی می‌کنیم. افزونه WP Data Access WordPress

ادامه مطلب
وردپرس-

آسیب‌پذیری‌های CSRF، XSS و SQL Injection در پلاگین‌های WordPress

1400-09-24

در تاریخ جمعه ۱۴۰۰/۰۹/۰۵ چندین آسیب‌پذیری برای وردپرس در سایت افتا گزارش شد. این مطلب اشاره می‌کرد که چندین آسیب‌پذیری از جمله CVE-۲۰۲۱-۳۶۹۱۶ و CVE-۲۰۲۱-۲۴۶۴۱ در پلاگین‌های WordPress امکان حمله SQL Injection، XSS، CSRF و … را برای مهاجم فراهم می‌کنند. آسیب‌پذیری تزریق SQL در افزونه Hide My WP WordPress

ادامه مطلب
آسیب‌پذیری XSS در QNAP

آسیب‌پذیری XSS در QNAP

1400-09-15

گزارشی در تاریخ دوشنبه ۱۴۰۰/۰۹/۰۱ با عنوان آسیب‌پذیری XSS در QNAP منتشر شده که می‌گوید: آسیب‌پذیری CVE-۲۰۲۱-۳۸۶۸۱ در QNAP ، امکان حمله XSS را برای مهاجم فراهم می‌کند. در ادامه مطلب با این آسیب پذیری بیشتر آشنا می‌شویم یک آسیب‌پذیری اسکریپتی گزارش شده است که بر QNAP NAS در حال

ادامه مطلب