Atakujący wykorzystują lukę w Rejetto HFS umożliwiającą podrabianie sesji administratora i zdalne wykonanie kodu

Aktywna eksploatacja luki CVE-2026-61500 w Rejetto HFS pozwala na podrabianie sesji administratora i zdalne wykonanie kodu (RCE).

Krytyczna luka bezpieczeństwa w Rejetto HTTP File Server (HFS), oznaczona jako CVE-2026-61500, umożliwia atakującym podrabianie sesji administratora i zdalne wykonanie kodu (RCE) dzięki słabemu generatorowi liczb pseudolosowych. Podatność została aktywnie wykorzystana przez nieznanego aktora z Chin, pomimo wydania łatki w lipcu 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)