Cisco подтвердила кибератаки, связанные с уязвимостью в утилите Smart Licensing

На этой неделе CISA добавило CVE-2024-20439, уязвимость со статическим учетными данными в приложении для управления лицензиями, в свой каталог известных эксплуатируемых уязвимостей. Эта уязвимость позволяет злоумышленникам получить несанкционированный доступ, используя стандартные учетные данные, которые не были изменены администратором. CISA рекомендовало срочно обновить или заменить уязвимые системы, чтобы предотвратить возможные атаки. Эта уязвимость уже активно используется в реальных атаках, что подчеркивает необходимость принятия быстродействующих мер безопасности.