ベンダー: Array Networks
【要点】 ◎IPAは、Array AGシリーズの未採番脆弱性を狙う攻撃に関連する複数IPアドレスを公表し、利用者に更新とログ確認を呼びかけた。
【ニュース】 ◆Array Networks製VPN狙う脆弱性攻撃に注意 - 米当局が呼びかけ (Security NEXT, 2024/11/26) https://www.security-next.com/164632
【訳】ハッカーがArray NetworksのSSL VPN製品に存在する重大なバグを悪用 【要約】 ハッカーがArray NetworksのSSL VPN製品(AGおよびvxAGシリーズ)の重大な脆弱性(CVE-2023-28461、スコア9.8)を悪用していることが確認されました。このバグは認証なしに…