👏 Эксперт Positive Technologies Алексей Соловьев помог устранить четыре уязвимости в системе мониторинга инфраструктуры Pandora FMS, которую используют более 50 000 компаний на пяти континентах. Эксплуатация выявленных недостатков злоумышленниками могла бы привести к выполнению удаленного кода на сервере и полной его компрометации. «В дальнейшем атакующий мог бы запускать на таком сервере майнеры, получать доступ к приватным данным, развивать атаку на другие узлы корпоративной сети», — отметил Алексей Соловьев, старший специалист группы анализа защищенности веб-приложений, Positive Technologies. Компания поблагодарила Алексея за обнаружение уязвимостей (каждая из которых получила оценку 9,1 балла по шкале CVSS 3.0) и выпустила обновление безопасности: https://vk.cc/cxAUyw 💡 Для устранения недостатков необходимо обновить Pandora FMS до версии NG 776 RRR или более поздней. #PositiveЭксперты