image

VS meldt actief misbruik van kritieke kwetsbaarheid in Citrix ShareFile

donderdag 17 augustus 2023, 07:09 door Redactie, 1 reacties

Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Citrix ShareFile, zo meldt het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security. Citrix ShareFile is een oplossing waarmee organisaties bestanden kunnen opslaan.

De afgelopen maanden zijn beveiligingslekken in soortgelijke producten, zoals MOVEit Transfer, Accellion File Transfer Appliance, Fortra GoAnywhere en IBM Aspera Faspex, op grote schaal door criminelen gebruikt voor het stelen van gevoelige gegevens en afpersen van organisaties. De kwetsbaarheid in ShareFile maakt het mogelijk voor een ongeauthenticeerde aanvaller om de ShareFile storage zones controller te compromitteren en zo toegang tot opgeslagen bestanden te krijgen.

Voor het beveiligingslek, aangeduid als CVE-2023-24489, verscheen op 13 juni een beveiligingsupdate. De impact van de kwetsbaarheid is op een schaal van 1 tot en met 10 beoordeeld met een 9.1. Securitybedrijf GreyNoise laat weten dat het een "enorme piek" in het aantal aanvallen heeft waargenomen en roept organisaties op om hun ShareFile-systemen te updaten mocht dat nog niet zijn gedaan.

Reacties (1)
17-08-2023, 09:14 door Anoniem
Citrix heeft alle gebruikers van sharefile tijdig op de hoogte gebracht. Er is voldoende tijd geweest, om dit lek te dichten.

Heel ingewikkeld is de update niet.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.