Aruba segurtasun-abisu bat argitaratu du AOS-8 eta AOS-10 instanteek egiten dituzten Arubako sarbideetan larritasun kritikoko kalteberatasunak zuzentzeko. Komando-injekzioko kalteberatasunek CVE-2024-42505, CVE-2024-42506 eta CVE-2024-42507 identifikadoreak dituzte. Akatsak, ustiatuz gero, larritasun handiko mehatxua dira eragiten dieten sistemen konfidentzialtasunerako, erabilgarritasunerako eta osotasunerako.
Fabrikatzaileak dagoeneko argitaratu ditu dagozkion eguneratzeak eta arintze-neurriak, eta, horrela, akats nabarmenak zuzendu ditu. Beraz, kalteberatasun horiek eta beste batzuk prebenitzeko, komeni da sistemak eta aplikazioak eskuragarri dagoen azken bertsioan eguneratuta izatea beti, dagozkion partxeak argitaratu bezain laster.
Erreferentzia gehigarriak
