Palo Alto telah mengamati eksploitasi kerentanan CVE-2021-32305 pada command injection yang baru-baru ini diungkapkan yang memengaruhi WebSVN, aplikasi web sumber terbuka untuk menelusuri source code. Kerentanan pada command injection dengan nilai kritikal ini ditemukan dan telah diperbaiki pada Mei 2021. Bukti konsep dirilis dan dalam waktu seminggu, pada 26 Juni 2021, penyerang mengeksploitasi kerentanan untuk menyebarkan varian malware Mirai DDoS. Dengan adanya serangan ini, sangat disarankan agar pengguna WebSVN meningkatkan ke versi terbaru.
Kerentanan WebSVN Command Injection Jadi Target Malware Mirai
By Operator in Berita Keamanan Siber