Cisco подтвердила кибератаки, связанные с уязвимостью в системе Smart Licensing

На этой неделе CISA добавила CVE-2024-20439, уязвимость статических учетных данных в приложении управления лицензиями, в свой каталог известных эксплуатируемых уязвимостей.

CVE-2024-20439 представляет собой уязвимость, связанная с использованием постоянных учетных данных в программном обеспечении для управления лицензиями. Этот тип уязвимости позволяет злоумышленникам получить несанкционированный доступ к системам, что может привести к компрометации данных или другим серьезным последствиям. CISA (Агентство по кибербезопасности и инфраструктурной безопасности США) активно отслеживает такие угрозы и регулярно обновляет свои каталоги, чтобы защитить системы и пользователей от потенциальных атак.