Uso de generador pseudoaleatorio criptográficamente débil en HFS de Rejetto

INCIBE-CERT avisos · 6 oct, 09:56

Rejetto HFS (versiones 3.0.0 a 3.2.0) sufre una vulnerabilidad crítica en su generador pseudoaleatorio que permite a atacantes remotos sin autenticación falsificar cookies de administrador y ejecutar código remoto. Se han detectado intentos de explotación activa en la naturaleza.