சைபர் செக்யூரிட்டி

Spotify இன் பேக்ஸ்டேஜ் மென்பொருள் பட்டியல் மற்றும் டெவலப்பர் பிளாட்ஃபார்மில் முக்கியமான RCE குறைபாடு புகாரளிக்கப்பட்டது

• மூலம் சுகன்யா போரா
• நவம்பர் 17, 2022
• 0 கருத்துகள்

மியூசிக் பிளாட்ஃபார்ம் Spotify சைபர் தாக்குதலின் கைகளில் இரையாவதை நிறுத்த முடியவில்லை. Spotify's Backstage ஒரு கடுமையான பாதுகாப்புக் குறைபாட்டால் பாதிக்கப்படக்கூடியதாகக் கண்டறியப்பட்டுள்ளது, இது மூன்றாம் தரப்பு தொகுதியில் சமீபத்தில் வெளிப்படுத்தப்பட்ட பிழையைப் பயன்படுத்துவதன் மூலம் ரிமோட் குறியீட்டை செயல்படுத்துவதற்குப் பயன்படுத்தப்படலாம். பாதிப்பு (CVSS மதிப்பெண்: 9.8), அதன் மையத்தில், சாதகமாகப் பயன்படுத்துகிறது […]