El 15 de Junio el Sr. Jerome Nokin publicó un video donde hace la demostración de como utilizar las vulnerabilidades CVE-2013-0140 – Pre-authenticated SQL injection y CVE-2013-0141 – Pre-authenticated directory path traversal, para explotar la seguridad de McAfee ePolicy Orchestator versiones 4.6.5 y anteriores.
Señores administradores, a ponerse las pilas y parchear los servidores.
Anuncios
