Blog Tecnològic

Blog everyWAN

Tecnologia, ciberseguretat i tendències IT que importen

Anàlisi Profunda
Ciberseguretat
Tendències IT
Filtrar per:
Interior de una librería de cintas, con los cargadores apilados en pasillos a ambos lados del brazo robótico
6 min lectura

Veeam: dos crítics en 21 dies, i cadascun salva la branca que l'altre enfonsa

El 6 d'octubre Veeam va publicar KB4934 i l'avís deia que la branca 13 no estava afectada. Vint dies després va publicar KB4948: un 9,1 sense credencials al CDP Coordinator Service que toca 13.0 i 13.1 i repeteix sota cada CVE que «Older versions (e.g., 12.x) are not affected». Posem els dos avisos l'un al costat de l'altre, ensenyem per què el 9,1 corre més que el 9,4 malgrat el número —un demana compte i l'altre no— i el que cap dels dos no et diu: si aquell servei està escoltant al teu servidor de còpies i des d'on s'hi arriba.

Pasillo entre racks de equipos de red en una sala técnica
9 min lectura

CVE-2026-76504: la regla comparava text, no recursos

Cisco va publicar ahir l'avís del Catalyst SD-WAN Manager: CVSS 9,8, explotat abans que es publiqués l'avís, i la CISA donant tres dies per arreglar-ho. L'autenticació no va fallar. Va fallar la llista que decideix quines peticions hi han de passar: la llista deia /j_security_check i la petició deia /%6a_security_check, que és la mateixa ruta amb la jota escrita en hexadecimal. Dues cadenes diferents per a la llista, el mateix recurs per al servidor de darrere, i en aquell forat d'un caràcter hi cap un administrador. El que decideix com es llegeix tota la resta és per què aquesta ruta HAVIA d'estar exempta de la comprovació de sessió: és on s'aconsegueix la sessió, i si la protegissis ningú no podria iniciar sessió mai. Així doncs, l'error no és tenir l'excepció, és com es comprova si una petició hi cau a dins. I això no és de Cisco: passa a qualsevol lloc on la capa que protegeix una ruta pel seu nom no és la mateixa que la resol. A dins: la taula de branques i primeres versions corregides, la prova de trenta segons per mirar-ho al teu propi proxy, els dos grep que contesten si van entrar abans del pedaç, i la pregunta incòmoda de si aquells registres surten de l'aparell.

Subscriu-te al nostre butlletí

Per rebre històries del món IT, novetats d'everyWAN i ofertes exclusives per a subscriptors, dona't d'alta a la nostra llista de correu

everyWAN
everyWAN