Palo Alto telah mengamati eksploitasi kerentanan CVE-2021-32305 pada command injection yang baru-baru ini diungkapkan yang memengaruhi WebSVN, aplikasi web sumber terbuka untuk menelusuri source code. Kerentanan pada command injection dengan nilai kritikal ini ditemukan dan telah diperbaiki pada Mei 2021. Bukti konsep dirilis dan dalam waktu seminggu, pada 26 Juni 2021, penyerang mengeksploitasi kerentanan untuk menyebarkan varian malware Mirai DDoS. Sangat disarankan agar pengguna WebSVN meningkatkan ke versi terbaru.
Varian Baru Malware Mirai Menargetkan Kerentanan WebSVN Command Injection
By Operator in Peringatan Keamanan Siber